Справочник потребителя ЖКУ — это on-line проект ИЭГ, стартовавший в 2016 году. С помощью формы Задать вопрос, размещенной на странице справочника, вы можете обратиться к нам за разъяснениями по интересующей вас теме.
ВОПРОС: Должны ли ТСЖ и ЖСК пройти регистрацию как операторы по обработке персональных данных?
Ответ: Да, должны. Товарищество собственников жилья, жилищный кооператив, а также управляющая организация (юридическое лицо или индивидуальный предприниматель), осуществляя управление многоквартирным домом, на постоянной основе совершают действия (операции) по обработке персональных данных граждан – собственников и пользователей помещений в многократном доме, поэтому указанные организации являются операторами персональных данных и обязаны уведомить об этом уполномоченный орган по защите прав субъектов персональных данных – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон). Согласно указанному Закону под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1 статьи 3 Закона).
Закон не устанавливает перечня персональных данных. Но обычно к ним относят следующие: фамилия, имя, отчество, адрес проживания, электронный адрес, номер телефона, паспортные данные, место работы, должность и так далее.
Оператор персональных данных – это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (пункт 2 статьи 3 Закона).
Оператор персональных данных до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) – о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 Закона. Ни один из указанных случаев освобождения оператора персональных данных от обязанности уведомить уполномоченный орган (Роскомнадзор) о своем намерении осуществлять обработку персональных данных не относится к деятельности товарищества собственников жилья, жилищного кооператива, связанной с управлением многоквартирным домом.
Таким образом, ТСЖ и ЖСК обязаны уведомить Роскомнадзор о начале своей деятельности по обработке персональных данных. «Регистрация» в качестве оператора персональных данных означает добровольное предоставление сведений в Роскомнадзор в форме уведомления. Требования к содержанию такого уведомления установлены частью 3 статьи 22 Закона.
ВОПРОС: Как ТСЖ/ЖСК «зарегистрироваться» в качестве оператора по обработке персональных данных?
Ответ: ТСЖ/ЖСК не регистрируются в качестве оператора по обработке персональных данных, а уведомляют уполномоченный орган по защите прав субъектов персональных данных – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о своем намерении осуществлять обработку персональных данных.
В соответствии с частью 3 статьи 22 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон) ТСЖ/ЖСК необходимо направить в Роскомнадзор уведомление в виде документа на бумажном носителе или в форме электронного документа, подписанного уполномоченным лицом. Данное уведомление должно содержать следующие сведения:
1) наименование (фамилия, имя, отчество), адрес оператора;
2) цель обработки персональных данных;
3) категории персональных данных;
4) категории субъектов, персональные данные которых обрабатываются;
5) правовое основание обработки персональных данных;
6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;
7) описание мер, предусмотренных статьями 18.1 и 19 Закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
8) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;
9) дата начала обработки персональных данных;
10) срок или условие прекращения обработки персональных данных;
11) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
12) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации;
13) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
При получении уведомления Роскомнадзор в течение тридцати дней должен внести указанные в нем сведения, а также сведения о дате направления уведомления в реестр операторов персональных данных. В этих действиях Роскомнадзора и заключается «регистрация» ТСЖ/ЖСК в качестве оператора по обработке персональных данных.
В помощь операторам персональных данных приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 30 мая 2017 года № 94 утверждены методические рекомендации по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения. Данным приказом утверждены формы документов, необходимые ТСЖ/ЖСК для уведомления Роскомнадзора о начале и ведении деятельности по обработке персональных данных.
Уведомление рекомендуется оформлять на бланке оператора (ТСЖ/ЖСК) по форме, определенной приложением 1 к указанным рекомендациям, и направлять в территориальный орган Роскомнадзора по месту регистрации ТСЖ/ЖСК в налоговом органе. В указанных методических рекомендациях даны разъяснения, как нужно заполнять сведения в уведомлении.
ТСЖ/ЖСК направляет уведомление в территориальный орган Роскомнадзора в виде документа на бумажном носителе или в форме электронного документа, подписанного уполномоченным лицом. Электронная форма уведомления и порядок ее заполнения размещены на Портале персональных данных Роскомнадзора. Сайт Роскомнадзора в информационно-телекоммуникационной сети «Интернет» находится по адресу http://rkn.gov.ru . Электронный документ можно оформить на сайте ведомства – в разделе «Электронные формы заявлений».
В случае представления ТСЖ/ЖСК неполных или недостоверных сведений представленные данные в реестр операторов не вносятся, а в адрес ТСЖ/ЖСК направляется письмо, содержащее перечень недостающих сведений и предложение их предоставить. Оператору рекомендуется сообщить по запросу территориального органа Роскомнадзора уточненные сведения в течение 30 дней со дня получения такого запроса. Если в течение 30 дней со дня получения запроса оператор не представил уточненные сведения, то по истечении указанного срока уведомление с неполными или недостоверными сведениями возвращается оператору без внесения сведений о нем в реестр операторов.
Узнать, внесены ли сведения об операторе (ТСЖ/ЖСК) в реестр операторов можно на официальном сайте и Портале персональных данных, на которых размещается информация о внесении сведений об операторе в реестр операторов.
