Согласие собственников на обработку персональных данных
Считается, для того, чтобы работать с персональными данными собственников, необходимо с каждого из них собрать согласие на обработку персональных данных. Это и верно, и нет, — зависит от ситуации.
Сегодня мы расскажем, в каких случаях согласие на обработку персональных данных нужно получить и что делать, если собственник его не даёт.
Роскомнадзор об обработке персональных данных
Персональные данные собственников
1 июля 2017 года вступили в силу изменения в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Теперь есть 7 составов правонарушений, за которые управляющие компании могут привлечь к административной ответственности за нарушение законодательства о персональных данных.
Ужесточилась административная ответственность за нарушение требований ст. 13.11 КоАП РФ – суммарный размер штрафа может составить 275 000 рублей. Многие управляющие компании не знают, как правильно работать с ПД.
Для них 4 октября мы провели вебинар «7 ошибок при работе с персональными данными, за которые УО получит штраф». Мы рассказали об обязанностях оператора ПД, дали рекомендации по выполнению требований статьи 13.11 КоАП РФ и отдельно внимание уделили вопросу получения согласия на обработку ПД.
Когда нужно получить согласие на обработку ПД
Если вы управляющая компания и у вас нет согласия на обработку ПД от собственников, но вы их обрабатываете внутри организации и не отдаёте их в сторонние организации, в таком случае согласие на обработку персональных данных не требуется.
Если вы будете передавать персональные данные собственников третьим лица, согласие на обработку нужно обязательно получить. При этом лицо, которое обрабатывает персональные данные по поручению оператора, не обязано получать отдельное согласие субъекта ПД на обработку его персональных данных. Ответственность в этой ситуации несёт управляющая организация.
В № 152-ФЗ перечислены случаи, когда согласие на обработку ПД для передачи третьим лицам не требуется:
- Если это разрешает Федеральный закон. Так, например, для размещения информации в ГИС ЖКХ согласия на обработку ПД не нужно.
- Если вы передаёте данные платёжному агенту и расчётным центрам (ч. 16 ст. 155 ЖК РФ).
Когда вы привлекаете представителя для расчётов с собственниками и нанимателями жилых помещений и взимания платы за жилое помещение и коммунальные услуги, согласие субъектов ПД на передачу персональных данных таким представителям не требуется.
Но в договоре между вами и представителем необходимо закрепить положение о конфиденциальности персональных данных (ч. 10 ст. 3, ч. 4 ст. 6, ч. 1 ст. 7 № 152-ФЗ).
Правомерность обнародования списка должников ЖКУ
Каким должно быть согласие на обработку ПД
Субъект передаёт управляющей компании согласие на обработку персональных данных в любой форме, позволяющей подтвердить факт получения:
- в договоре управления,
- в договоре ресурсоснабжения,
- в уставе товарищества собственников жилья.
Роскомнадзор советует оформлять его в письменной форме отдельным документом. Единственный минус такой позиции – управляющая компания может физически не собрать со всех субъектов персональных данных такое согласие.
Субъект ПД принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Полные требования к содержанию согласию описаны в ч. 4 ст. 9 № 152-ФЗ.
Согласие должно быть:
- конкретным,
- информированным,
- осознанным.
Независимо от того, как вы оформите согласие на обработку ПД, в нём обязательно должны быть:
- ФИО, адрес субъекта персональных данных или его представителя, реквизиты документа, удостоверяющего его личность;
- наименование или ФИО и адрес оператора, получающего согласие субъекта ПД;
- цель обработки персональных данных;
- перечень ПД, на обработку которых дают согласие;
- наименование или ФИО и адрес лица, обрабатывающего ПД по поручению оператора;
- перечень действий с ПДн, на совершение которых даётся согласие;
- общее описание используемых оператором способов обработки ПД;
- срок действия согласия субъекта ПД;
- подпись субъекта ПД;
- условия прекращения работы с персональными данными.
Появятся ли персональные данные собственников помещений в МКД в открытом доступе?
Согласие на обработку ПД в договоре управления МКД
Согласие на обработку персональных данных можно включить в приложение к договору управления МКд. Договор управления МКД собственники заключают с управляющей компанией в письменной форме. Составляется один документ и подписывается сторонами (ст. 162 ЖК РФ).
Решение ОСС в МКД, принятое по вопросам, отнесённым к компетенции такого собрания, обязательно для всех собственников помещений в МКД, в том числе для тех собственников, которые не участвовали в голосовании (ч. 5 ст. 46 ЖК РФ).
Условия договора управления МКД одинаковы для всех собственников помещений в МКД (ч. 4 ст. 162 ЖК РФ). Согласно пп. «б» п. 4 постановления Правительства РФ от 15.05.2013 № 416, УО собирает, обновляет и хранит информацию о собственниках и нанимателях помещений в МКД.
Эта позиция не единственно правильная, судебной практики по этому вопросу нет.
Согласие обработку ПД в договоре о предоставлении КУ
Согласие на обработку персональных данных можно прописать в договоре о предоставлении коммунальных услуг.
Договор, содержащий положения о предоставлении КУ (договор управления МКД в том числе), можно заключить с исполнителем (п. 6 и пп. «а» п. 9 Правил № 354):
- в письменной форме;
- путём совершения потребителем действий, свидетельствующих о его намерении потреблять КУ или о фактическом потреблении таких услуг (конклюдентные действия).
Договор считается заключённым с момента, когда потребитель начал пользоваться коммунальными услугами и оплачивать их. Это значит, что потребитель согласен со всеми условиями договора, в том числе на обработку персональных данных.
Я к вам пишу – чего же боле: Минкомсвязи разъяснило вопрос раскрытия информации, содержащей персональные данные
Если собственник не даёт согласия на обработку ПД
Заставить собственника дать согласие на обработку персональных данных нельзя. Но можно пытаться убедить. Здесь всё зависит от красноречия представителей управляющей компании.
Но перед этим советуем прочитать определение Конституционного Суда РФ от 28.01.2016 № 100-О. Конституционный Суд сделал ряд заключений, которые в будущем могут повлиять на работу управляющих компаний в целом.
Например, для исполнения договора управления управляющая организация обязана заручиться согласием собственников на обработку персональных данных. Согласие может быть включено в качестве условия в договор управления.
Но всё равно, бремя доказывания наличия согласия на обработку ПД лежит на операторе персональных данных. Это значит, что если субъект заявляет, что не давал вам согласие, вы должны доказать, что в какой-то форме его получили, например, это условие было было включено в качестве условия в договор управления МКД.
Возможность предоставления оператором персональных данных третьему лицу согласия субъекта ПД, нельзя рассматривать как нарушение конституционного права на получение юридической помощи.
Подпишитесь на рассылку
Еженедельно получайте новости сферы ЖКХ, советы по управлению МКД и заполнению ГИС ЖКХ.
Выберите почту, на которую вам удобно получать рассылку, присоединяйтесь к 75 748 подписчикам
Материалы к статье
Приказ 74114пр 14 страниц 1202 Кб
Видеозапись вебинара от 04.10.2017 — 7 ошибок при работе с персональными данными, за которые УО и РСО получат штраф 2 hours, 39 minutes
Слайды с вебинара 04102017 — 7 ошибок при работе с персональными данными за которые УО и РСО получат штраф 70 страниц 1268 Кб
Статьи по теме
Разграничение полномочий в сфере ЖКХ
Ключевые игроки жилищно-коммунального комплекса России – собственники, управляющие организации, ресурсоснабщающие компании. Разобраться в хитросплетениях взаимоотношений этих субъектов рынка ЖКХ…
Признаки публичности договора управления МКД
Вопрос о публичности договора управления МКД возникает довольно часто. Собственники помещений интересуются тем, что подразумевается под данным понятием. Это стало особенно актуальным после сообщения о…
Новое в работе с потребителями коммунальных услуг
Сегодня мы расскажем, какие изменения произошли в отношениях исполнителя коммунальных услуг и потребителей после вступления в силу ПП РФ от 26.12.2016 N 1498. Вы узнаете, что изменилось в работе с пот…
Вопросы по теме
Полное или частичное копирование материалов разрешено только при указании источника и добавлении прямой ссылки на сайт roskvartal.ru
Агафонов Александр Федорович
Юристконсульт Линии юридических консультаций
Алёшин Игорь Николаевич
Бизнес-консультант, предприниматель, эксперт-практик по оптимизации бизнес-процессов и проектов, руководитель консалтинговой группы AL-BPM.
Алиев Нурлан Арифович
Адвокат. Аспирант, Преподователь в СГЭУ
Антипова Наталья Александровна
Эксперт Линии финансовых и кадровых консультаций, специалист по бюджетному учету.
Башкатов Максим Леонидович
Преподаватель кафедры гражданского права Юридического факультета МГУ им. М.В. Ломоносова, руководитель направления «Правовое развитие» в Фонде «Центр стратегических разработок», член экспертного совета Службы финансового уполномоченного
Беляева Ольга Александровна
Главный научный сотрудник, завкафедрой частноправовых дисциплин Института законодательства и сравнительного правоведения при Правительстве РФ, профессор РАН, доктор юридических наук.
Богачева Алла Сергеевна
Специалист в области корпоративного права, юрисконсульт Линии юридических консультаций.
Богунова Наталья Анатольевна
Специалист в области бухгалтерского и налогового учёта
Букина Ольга Александровна
Практикующий аудитор, налоговый консультант, член учебно-методического совета Палаты налоговых консультантов, преподаватель, кандидат экономических наук
Булгаков Александр Николаевич
Юрисконсульт Линии юридических консультаций, советник государственной гражданской службы РФ I класса, специалист в области таможенного права.
Вагнер Станислав Александрович
Генеральный директор ООО «БухгалтерияПлюс», советник государственной гражданской службы РФ 3 класса.
Ветрова Дарья Евгеньевна
Юрисконсульт линии юридических консультаций
Гайдук Лариса Владимировна
Налоговый адвокат, эксперт-практик, аудитор, директор аудиторской компании «Метроэк».
Гусева Наталия Михайловна
Директор Центра образования и внутреннего контроля ИДПО «Международный финансовый центр», государственный советник РФ 2 класса
Данилова Светлана Викторовна
Ведущий специалист учебно-методического центра.
Данякина Елена Ивановна
Сертификаты ДипИФР, CAP, ДипНРФ. Профбухгалтер, преподаватель ИПБ
Дорошенко Мария Валериевна
Генеральный директор компании «LegalPics», преподаватель Российской академии интеллектуальной собственности (РГАИС)
Желудков Анатолий Евгеньевич
Консультант по финансово-управленческому учету, кандидат экономических наук.
Журавлева Ирина Витальевна
Юрист, консультант по кадровому учету и трудовым спорам, научный редактор журнала «Кадровые решения», создатель и преподаватель курса повышения квалификации «Школа кадровика».
Зайцев Михаил Михайлович
Юрист, директор АНО «ИПЦ «Согласие».
Зуйков Александр Константинович
Практикующий юрист по решению внештатных ситуаций в области трудового законодательства, кадровой политики компаний, охраны труда работодателя, взыскания дебиторской задолженности. Автор многочисленных семинаров по вопросам трудового права.
Кайдаш Виктория Александровна
Руководитель отдела семинаров.
Климова Марина Аркадьевна
Независимый консультант-практик по вопросам налогообложения, бухгалтерского учета и трудового права, кандидат экономических наук.
Котова Любовь Алексеевна
Действительный государственный советник РФ 3 класса, Министерство финансов РФ.
Крутякова Татьяна Леонидовна
Аттестованный преподаватель ИПБ России, автор многочисленных книг и публикаций в профессиональных бухгалтерских изданиях
Леонтьева Татьяна Юрьевна
Ведущий преподаватель Негосударственного образовательного учреждения «Академия кадрового резерва», эксперт, акредитованный Министерством юстиции РФ
Лысов Сергей Владимирович
Член Адвокатской палаты г. Москвы, адвокат АБ «Кульков, Колотилов и партнеры, автор публикаций по вопросам разрешения споров, международного арбитража и банкротства.
Майфет Юлия Юрьевна
Эксперт по налоговому праву, действующий адвокат по налоговым спорам, юрист, кандидат юридических наук, заместитель начальника отдела выездных проверок Межрегиональной ИФНС России по крупнейшим налогоплательщикам (2009-2015гг.)
Маковская Александра Александровна
Эксперт по гражданскому и корпоративному праву, начальник отдела законодательства о юридических лицах Исследовательского центра частного права им. С.С. Алексеева при Президенте РФ, судья Высшего Арбитражного Суда РФ с 2005 по 2014 год (ВАС с 06.08.2014 включен в состав Верховного суда), имеет первый квалификационный класс судьи, удостоена награды — медаль «За заслуги перед судебной системой Российской Федерации» I и II степеней и звания «Почетный работник судебной системы
Микишанов Алексей Николаевич
Генеральный директор консалтинговой компании «ProBusiness Group», входящей в состав самой крупной российской рекрутинговой сети «ВИЗАВИ Метрополис».
Молочков Андрей Александрович
Специалист в области банкротства
Недозор Александра Александровна
Генеральный директор ООО Юридический центр «Ваше право», юрист
Нефедьева Наталья Геннадьевна
Управляющий директор компании «Ваш, налоговый консультант»
Никитин Роман Игоревич
Юрисконсульт Линии юридических консультаций.
Никифоров Максим Владимирович
Эксперт в области административного права
Николаева Ольга Викторовна
Бизнес-тренер по деловым тематикам, эксперт учебно-методического центра.
Пилипенко Елена Алексеевна
Магистр юриспруденции, член «Ассоциации юристов России», советник гос. гражданской службы 3 класса, руководитель юридического центра.
Плавник Радион Борисович
Главный эксперт по бюджетному учету Международного института сертифицированных бухгалтеров и финансовых менеджеров, аттестованный преподаватель ИПБ России, действительный член Палаты налоговых консультантов России.
Подберёзко Денис Васильевич
Юрист-практик. Сопровождение и организация капитального строительства. Организация бизнес-процессов.
Поликарпова Ольга Валентиновна
Специалист в области бухгалтерского и налогового учета, эксперт Линии финансовых консультаций, налоговый консультант.
Полякова Екатерина Сергеевна
Специалист в области жилищного и семейного права.
Простенко Надежда Владимировна
МВА, аттестованный налоговый консультант, член Палаты налоговых консультантов РФ.
Рабинович Альмин Моисеевич
Руководитель управления бухгалтерского и налогового консалтинга АКГ «Финэкспертиза», кандидат исторических наук, аудитор
Селезнева Галина Анатольевна
Действительный государственный советник РФ 3 класса, Министерство финансов РФ
Смирнова Татьяна Степановна
Эксперт по налогообложению и налоговому контролю, кандидат юридических наук, начальник отдела документальных проверок и ревизий Управления экономической безопасности и противодействия коррупции МВД РФ, проводит налоговые проверки организаций — налогоплательщиков различных форм собственности
Тарасов Артем Александрович
Юрисконсульт Линии юридических консультаций.
Тимошина Светлана Вячеславовна
Эксперт в области государственных и муниципальных закупок.
Трусова Эмма Валерьевна
Психолог-консультант, преподаватель, сертифицированный тренер профессионального и личностного роста.
Тюрин Антон Станиславович
Юрисконсульт. Линия юридических консультаций.
Удовик Екатерина Юрьевна
Директор агенства недвижимости «Домлайт», входит в президиум Поволжской Гильдии Риэлторов (ПГР), председатель комитета по PR и связям со СМИ в ПГР.
Ушак Наталья Владимировна
Кандидат экономических наук, доцент, лектор института профессиональных бухгалтеров России, независимый консультант-эксперт в сфере бухгалтерского учёта, налогооблажения и финансов.
Фомин Владимир Михайлович
Руководитель Управления Федеральной антимонопольной службы по Смоленской области.
Фисун Екатерина Александровна
Ведущий специалист учебно-методического центра.
Церковников Михаил Александрович
Доцент кафедры обязательственного права Исследовательского центра частного права имени С.С.Алексеева при Президенте РФ, кандидат юридических наук
Шарынина Т.В.
Экономист, финансист, методолог, кризисный менеджер
Шилкина Елена Викторовна
Специалист по охране труда.
Заказать
Если Вы являетесь нашим клиентом, то обязательно заполните ИНН:
Заказать
Если Вы являетесь нашим клиентом, то обязательно заполните ИНН:
Практика последних лет показывает, что многие управляющие организации и ТСЖ так и не выстроили правильную политику работы с персональными данными собственников помещений многоквартирных домом. Процедурные обязанности, установленные в законе, или не исполняются вовсе, либо являются реализованными не в полной мере.
Персональные данные в ЖКХ
В соответствии с пп. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152), персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Соответственно оператором является управляющая организация или ТСЖ, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
ЖКХ и отрасль управления многоквартирными домами агрегирует большой объем персональных данных, необходимых для работы. В максимальном (расширенном) виде по собственникам помещений они включают: фамилию, имя, отчество; год, месяц, дату рождения; место рождения; паспортные данные, адрес регистрации по месту жительства и адреса фактического проживания; количество проживающих и зарегистрированных в помещении; контактный телефон; электронную почту (емейл), марку и номер транспортного средства, сведения о праве собственности на жилое помещение в МКД, сведения о собственниках помещений в МКД.
В связи с отменой поквартирных карточек и домовых книг объем персональных данных, которыми обладает управляющая домом организация, несколько сократился, потому что новая информация не поступает, а старая – не актуализируется. Но даже отмена отдельных форм документов не перечеркивает возможность или право управляющей организации собирать персональные данные. В любом случае управляющая организация стремится собрать как можно больше персональных данных, потому что они необходимы при работе (например, емейл используется для отправки квитанций, марка и номер транспортного средства необходимы при уборке снега во дворе, паспортные данные нужно для ведения работы с должниками и т.п.).
Обязанности управляющей организации
Самое главное для управляющей организации – включить себя в Реестр операторов, осуществляющих обработку персональных данных. Реестр расположен по ссылке https://rkn.gov.ru/personal-data/register/ и предполагает возможность поиска организаций по ИНН, регистрационному номеру или названию юридического лица. Данный реестр ведет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор). По состоянию на апрель 2020 года в Реестре содержатся данные о 407 тысячах операторах персональных данных.
Для того, чтобы добавиться в Реестр, необходимо заполнить специальную форму, которая заполняется и генерируется на сайте Роскомнадзора https://pd.rkn.gov.ru/operators-registry/notification/form/. После заполнения данной формы, ее необходимо распечатать, подписать, поставить на ней печать и сдать с рядом дополнительных документов в Роскомнадзор.
Стоить отметить, что в законе установлена обязанность уведомить Роскомнадзор до начала обработки персональных данных о таком намерении.
Роскомнадзор в течение 30 дней с даты поступления уведомления об обработке персональных данных вносит сведения об операторе в Реестр. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.
Применительно к управлению многоквартирными домами следует отметить ряд ситуацией по обработке персональных данных, когда уведомлять Роскомнадзор не требуется.
Во-первых, если данные обрабатываются в соответствии с трудовым законодательством.
Во-вторых, если они получены в связи с заключением договора управления многоквартирным домом, стороной которого является субъект персональных данных. Однако важно, чтобы в данном случае персональные данные не распространялись и не предоставлялись третьим лицам без согласия субъекта персональных данных и использовались оператором исключительно для исполнения указанного договора. Однако нужно учитывать, что крайне редко удается заключить договор с 100% собственников, а кроме того, могут быть проблемы при передаче персональных данных собственника, например, в расчетный центр (либо это нужно предельно конкретно прописывать в договоре).
Кроме того, нужно помнить, что лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором (п. 4 и 5 ст. 6 Закона № 152).
В-третьих, если персональные данные сделаны субъектом персональных данных общедоступными.
В-четвертых, если персональные данные включают в себя только фамилии, имена и отчества субъектов персональных данных (п. 2 ст. 22 Закона № 152).
Помимо обязанности включить себя в Реестр, к операторам персональных данных есть ряд дополнительных требований.
1.Необходимо издать политику в области обработки персональных данных, опубликовать ее или иным образом обеспечить неограниченный доступ к данному документу. Проще всего разместить такую политику на сайте управляющей организации или ТСЖ.
2.Необходимо локальным актом (приказом) назначить ответственного за организацию обработки персональных данных. Копия данного приказа предоставляется в Роскомнадзор (ст. 18.1 Закона № 152).
Как собрать персональные данные?
Персональные данные собираются путем заполнения согласия на обработку, которое заполняет и предоставляет субъект. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Важно также то, что обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку возлагается на оператора.
Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
Для управляющей организации или ТСЖ целесообразно сгенерировать форму согласия на обработку персональных данных и собирать их либо постепенно (например, во время приема жителей по личным вопросам), либо сразу массово (путем обхода или раскладывания форм согласий в почтовые ящики с предельной датой предоставления). В отношении тех собственников, которые отказываются предоставлять согласия на обработку персональных данных можно реализовать обезличенный подход при выставлении квитанций (например, указывать на ФИО, а деперсонализированный номер лицевого счета). Это мотивирует собственников сдать данные документы оператору.
Ответственность за нарушения в области персональных данных
Содержание административной ответственности за нарушения в области персональных данных определено в ст. 13.11 КоАП РФ. Особенность данной статьи состоит в том, что она максимально расписана под каждый вид нарушения (например, обработка персональных данных без согласия субъекта, неразмещение политики оператора в отношении обработки персональных данных и пр.). Исходя из конкретного вида нарушения или набора нарушений размер ответственности колеблется от 6 тысяч до 18 миллионов рублей.
В настоящее время Роскомнадзору даны некоторые важные для государства и цензуры полномочия, а в связи с этим требования законодательства о персональных данных ужесточаются. Специально Роскомнадзор обычно не проводит проверки управляющих организаций и ТСЖ, а потому следует исполнить набор обязанностей, установленный в Законе № 152, чтобы минимизировать риск наложения штрафов.
Автор: Павел Кузнецов, управляющий многоквартирными домами, автор книги «Управление многоквартирным домом: настольная книга управдома», преподаватель Русской школы управления, кандидат наук
Сайт: pavelkuznetzov.ru
- Главная
- Правовые ресурсы
- Подборки материалов
- Предоставление персональных данных управляющей компанией
Предоставление персональных данных управляющей компанией
Подборка наиболее важных документов по запросу Предоставление персональных данных управляющей компанией (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Определение Восьмого кассационного суда общей юрисдикции от 14.07.2022 N 88-12919/2022
Категория спора: Причинение морального вреда, защита чести, достоинства и деловой репутации.
Требования потерпевшего: 1) О взыскании компенсации морального вреда; 2) О защите права на персональные данные.
Обстоятельства: Истец считает, что обработка персональных данных ответчиком как оператором совершалась с нарушением требований законодательства без ее согласия.
Решение: 1) Отказано; 2) Отказано.Ссылка истца на отсутствие отдельного письменного договора, заключенного им с ответчиком, правового значения для разрешения настоящего спора не имеет, и сама по себе не свидетельствует об отсутствии между истцом и управляющей компанией соответствующих правоотношений по предоставлению услуг и их фактическому получению истцом, учитывая наличие договора управления между ответчиком и собственниками заключенного от имени собственников на основании решения общего собрания собственников помещений с ответчиком, условиями которого предусмотрена обязанность управляющей компании вести и обрабатывать персональные данные потребителей по данному дому (в том числе связанные с расчетами, начислениями платежей за жилое помещение, ведением досудебной работы, направленной на снижение задолженности потребителей за услуги работы, оказываемые по договору, а также со взысканием долга с потребителей в судебном порядке).
Постановление Арбитражного суда Московского округа от 04.08.2022 N Ф05-17195/2022 по делу N А40-106757/2021
Требование: О возложении обязанности по передаче технической документации на многоквартирный дом и документации, связанной с управлением домом.
Обстоятельства: Истец больше не является управляющей организацией указанными многоквартирными домами, в связи с чем заключенные сторонами соглашения прекратили свое действие, истец утратил право требовать от ответчика исполнения условий этих соглашения и договоров.
Решение: В удовлетворении требования отказано, поскольку, установив, что истец не является управляющей организацией указанными многоквартирными домами, в связи с чем заключенное сторонами соглашение прекратило свое действие, истец утратил право требовать от ответчика исполнения условий соглашения и договоров.ООО «Промжилстрой», не являясь управляющей компанией перечисленных в судебных актах многоквартирных домов, не может получать информацию, содержащую персональные данные жителей указанных домов, по договорным основаниям и ввиду наличия специальных полномочий управляющей компании, поскольку они прекращены. При обращении в суд с требованиями по настоящему делу ООО «Промжилстрой» не представило доказательств наличия оснований на получение истребуемой информации, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», что также свидетельствует об обоснованности отказа в удовлетворении заявленных им требований.
Статьи, комментарии, ответы на вопросы
Статья: Категории персональных данных
(Подготовлен для системы КонсультантПлюс, 2023)Согласие субъекта персональных данных на их обработку также не обязательно, если это осуществляется в рамках исполнения заключенного с ним договора. Так, суд отклонил довод истца о нарушении его прав на защиту персональных данных из-за звонка на его личный телефон со стороны ответчика, действующего по поручению кредитора истца. Истец не погасил задолженность перед кредитором, и тот поручил взыскание задолженности третьему лицу, сообщив персональные данные должника. Суд отметил, что в данном случае специально выраженного согласия не требуется (Кассационное определение Омского областного суда от 10.11.2010 N 33-7056 (2010 г.), Определение Девятого кассационного суда общей юрисдикции от 25.08.2020 N 88-6438/2020). Аналогичным образом и в другом деле ФАС Восточно-Сибирского округа отметил, что предоставление управляющей компанией физическим лицам, проживающим в обслуживаемых домах, платежных документов с указанием в них персональных данных последних является частью деятельности последней в рамках принятых на себя обязательств по управлению жилыми домами (Постановление от 12.05.2011 N А33-10809/2010).
«Научно-практический постатейный комментарий к Федеральному закону «О персональных данных»
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
(«Статут», 2021)Некоторые суды со ссылкой на отсутствие факта автоматизированной или квазиавтоматизированной обработки не относят действия лица по вывешиванию в подъезде дома объявлений с персональными данными проживающего в нем лица подпадающими под Закон о персональных данных (Апелляционное определение Волгоградского областного суда от 9 января 2019 г. по делу N 33-774/2019). Вместе с тем, по мнению представителей Роскомнадзора, такие действия все же могут составлять нарушение Закона о персональных данных. Как отметила замначальника Управления по защите прав субъектов персональных данных Роскомнадзора Альфия Гафурова, выступая 26 ноября 2020 г. на онлайн-семинаре для операторов персональных данных, информация о сумме задолженности жильца вместе с Ф.И.О. или упоминанием полного адреса места жительства должника считается персональными данными. Их публикация в подъездах, на официальном сайте компании и в СМИ без согласия должника является правонарушением. При этом она отметила, что в списках можно указывать сумму задолженности вместе с номером квартиры жильца или номером его лицевого счета <1>. К сожалению, данная позиция не сопровождалась анализом применимости положений ч. 1 ст. 1 Закона о персональных данных к указанной ситуации. Представляется, что в данных случаях все же можно констатировать факт автоматизированной обработки управляющей компанией или иным схожим лицом, которое размещает данные сведения в подъезде, поскольку в подавляющем большинстве случаев они взяты из администрируемых такими лицами электронных баз данных и картотек, являясь тем самым следствием их автоматизированной обработки. Позиция же о допустимости указания суммы задолженности в совокупности с номером квартиры находит определенное отражение и в существующей судебной практике (Апелляционное определение Верховного суда Республики Бурятия от 29 мая 2017 г. по делу N 33-2132/2017).
Нормативные акты
Граждане, вступающие в отношения с различными организациями ЖКХ, передают им информацию, имеющую характер персональных данных. Они должны быть уверены в том, что защита сведений осуществляется таким способом, который предусмотрен законом, и их утечка невозможна. В свою очередь, управляющие компании должны знать, что несоблюдение норм закона может стать и поводом для расторжения договора с ними.
Виды организаций ЖКХ, получающих персональные данные
Сфера ЖКХ регулируется несколькими нормативными актами, среди них Жилищный кодекс, Федеральный закон «Об энергосбережении» и другие. Жители многоквартирных домов и частных коттеджей вступают в отношения с организациями ЖКХ как на основании договора, так и путем устного соглашения. К таким организациям относятся:
- управляющие компании многоквартирных домов;
- товарищества собственников жилья (ТСЖ), которые имеют статус юридического лица;
- ГУПы и ДЕЗы (не все из них еще акционированы);
- жилищные кооперативы (ЖСК);
- ресурсоснабжающие организации, в случае заключения прямого договора;
- компании, обеспечивающие проведение текущего и капитального ремонта;
- иные компании, оказывающие услуги ЖКХ, в частности, с 2019 года к ним будут относиться компании, осуществляющие вывоз ТБО – твердых бытовых отходов.
На практике граждане, проживающие в городских квартирах, чаще всего вступают во взаимоотношения с управляющими организациями. Они выбираются собранием собственников, нередко на основании тендеров, и договор с ними может быть расторгнут, если компания нарушает закон или некачественно оказывает услуги. Прямые договоры с поставщиками ресурсов заключают владельцы частных домов. Все эти типы организаций, согласно нормам закона «О персональных данных», являются операторами ПД. Этот статус приводит к необходимости:
- направить в Роскомнадзор уведомление о начале деятельности, связанной с обработкой персональных данных;
- разработать пакет внутренней документации, регламентирующей обработку;
- запрашивать у субъектов персональных данных согласие на их обработку, содержащее все требуемые законом пункты, в частности, цель обработки;
- обеспечить техническую защиту переданных сведений.
В дальнейшем информация передается другим компаниям, иногда не относящимся к сфере ЖКХ, для их обработки. Это ремонтные организации, расчетные центры, которые формируют квитанции, курьерские и почтовые службы, осуществляющие рассылку квитанций. Для того чтобы сведения не попали к третьим лицам, расчетные листки должны быть помещены в конверт.
Состав ПД, передаваемых сотрудникам ЖКХ
Федеральный закон «О персональных данных» строго не определяет перечень информации, который передается сотрудникам ЖКХ. Он формируется на практике, но существует обязательный минимум. Иные сведения могут быть запрошены в частных случаях, и гражданин вправе не предоставлять их, если ему непонятна цель их обработки. К минимальному набору данных относятся:
- паспортные данные;
- сведения об объекте недвижимости и правах на пользование им;
- сведения о составе семьи;
- данные о числе проживающих;
- данные о личном автотранспорте при решении вопросов об аренде стоянки.
Иные сведения могут передаваться, например, для получения от управляющей компании документов, подтверждающих право на получение субсидии на оплату коммунальных услуг, и в других случаях. Фотография гражданина относится к группе биометрических персональных данных, имеющих повышенный статус охраны, поэтому ее запрос, например, для оформления пропуска, обязательно потребует подписания согласия на обработку персональных данных.
Обязанности организаций ЖКХ при обработке персональных данных
Получая статус оператора, УК вместе с ним приобретает и комплекс задач. Обязанности организаций ЖКХ по работе с персональными данными собственников недвижимости и квартиросъемщиков делятся на три группы:
- по запросу согласия;
- по обработке и хранению данных;
- по обеспечению безопасности при их передаче третьим лицам, в частности, компаниям, формирующим расчетные квитанции, и ресурсоснабжающим организациям.
В последнее время управляющие компании вправе не запрашивать согласия на обработку персональных данных, так как они запрашиваются в случаях, прямо регламентированных законом. При этом, поскольку не все передаваемые сведения относятся к тем, чье предоставление не требует оформления, необходимо разработать формат согласия и подписывать его не только у собственника или нанимателя, но и у других лиц, проживающих в квартире, в случае получения их данных. Согласие оформляется или на бумажном носителе, при условии обеспечения его хранения таким образом, чтобы к нему был исключен доступ иных, неуполномоченных, лиц, или в электронном формате, на сайте компании. В этом случае оно подписывается электронной подписью. Согласие может быть отозвано гражданином. После этого управляющие компании обязаны в течение 30 дней уничтожить все сведения, кроме тех, обработка которых требуется по закону.
Далее компания должна обеспечить реализацию комплекса технических и организационных мер, которые полностью исключат неправомерный доступ к данным третьих лиц, утечку или обработку в целях, не заявленных предварительно. Придется разработать собственное положение о защите персональных данных и разместить его на сайте УК.
К техническим мерам защиты информационных систем, реализуемым управляющими компаниями, содержащим персональные данные, относятся межсетевые экраны, разграничение прав пользователей, установка сертифицированного программного обеспечения, разработка алгоритмов аутентификации и идентификации пользователей, средств антивирусной и криптографической защиты. Требования ко всем программным продуктам устанавливаются ФСТЭК РФ.
После расторжения договора на управление конкретным многоквартирным домом полученные ранее сведения потребуется уничтожить. Нарушение этой обязанности будет сопровождаться наложением административного штрафа.
Ошибки сотрудников ЖКХ, связанные с обработкой ПД
Некоторое время назад сотрудники ЖКХ не были информированы о требованиях, связанных с защитой персональных данных собственников помещений. Это приводило к таким недопустимым ситуациям, как:
- вывешивание в подъездах списков неплательщиков;
- направление расчетных квитанций в незапечатанном виде;
- хранение важных данных в информационных системах, не обеспечивающих их безопасность;
- неправомерная передача сведений третьим лицам;
- отказ от направления в Роскомнадзор уведомления о том, что организация ЖКХ является оператором персональных данных;
- отказ от разработки положения о порядке обработки ПД и от ознакомления с ним собственников и нанимателей;
- отказ от уничтожения персональных данных в случае продажи квартиры. Это требование крайне часто игнорируется сотрудниками управляющих компаний;
- отказ от внесения изменения в неточные данные.
Это создавало множество конфликтов между гражданами и управляющими компаниями, приводящих к административным делам и судебным процессам. Сейчас практика отказа от соблюдения требований законодательства, действующего в сфере защиты персональных данных, практически прекращена. Тем не менее сохраняющиеся риски их утери и неправомерного использования, которые приводят к вторжению в частную жизнь граждан и причинению им морального вреда, сохраняются.
Несмотря на то, что ситуация с охраной персональных данных в сфере ЖКХ улучшилась, граждане должны проявлять осторожность и самостоятельно проверять соблюдение требований законодательства, в необходимых случаях направляя уведомления о нарушениях в Роскомнадзор.
В соответствии с изменениями, внесенными Федеральным законом от 04.06.2011 № 123-ФЗ в статью 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», теперь не требуется получение согласия субъекта персональных данных в случае обработки персональных данных управляющими компаниями, товариществами собственников жилья, жилищными кооперативами и иными специализированными потребительскими кооперативами, осуществляющими в соответствии с Жилищным кодексом РФ управление многоквартирными домами.
Также согласие собственников и жильцов не требуется получать в случаях осуществления обработки персональных данных следующими категориями:
— лицами, с которыми собственники помещений в многоквартирном доме при непосредственном управлении многоквартирным домом заключили договоры оказания услуг и (или) выполнения работ по содержанию и ремонту общего имуществам в этом доме либо договоры о предоставлении коммунальных услуг;
— лицами, привлеченными на основе договоров, для осуществления расчетов с собственниками помещений, собственниками жилых домов, нанимателями жилых помещений государственного или муниципального жилищного фонда за содержание и ремонт общего имущества в многоквартирном доме, жилых домах и коммунальные услуги.
С учетом данных изменений существенно упрощен порядок получения персональных данных организациями, осуществляющими обслуживание жилых помещений физических лиц в части оказания коммунальных услуги и проведения ремонта общего имущества в жилых домах.
На основании ч. 1 ст. 23 Конституции РФ каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается (ч. 1 ст. 24 Конституции РФ).
Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
В силу ст. 2 Закона о персональных данных целью этого закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Согласно п. 1 ст. 3 Закона о персональных данных персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Согласно п. 3 ст. 3 Закона о персональных данных обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии с ч. 3 ст. 6 Закона о персональных данных оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
Обработка допускается с согласия субъекта персональных данных или в иных случаях, предусмотренных п. 2–11 ч. 1 ст. 6 Закона о персональных данных. В то же время необходимо учитывать, что согласно ст. 5 этого же закона обработке подлежат только персональные данные, которые отвечают целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
В соответствии со ст. 7 рассматриваемого закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В силу ч. 1 ст. 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие должно быть конкретным, информированным, осознанным.
В соответствии с ч. 4 ст. 9 данного закона согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
Из толкования приведенных норм следует, что отсутствие письменного согласия субъекта на обработку его персональных данных образует действия, направленные на нарушение установленного порядка обработки персональных данных в соответствии с требованиями Закона о персональных данных.
Согласно ст. 13.11 КоАП РФ разглашение персональных данных наказывается административным штрафом.
Каждый собственник вправе написать в прокуратуру жалобу по факту разглашения его персональных данных.