Павел Кузнецов - Управление многоквартирным домом: настольная книга управдома

3. Издать (подготовить) регламент в отношении обработки персональных данных, а также иных локальных актов по вопросам обработки персональных данных, предотвращения и выявления нарушений. Регламент должен быть опубликован на сайте управляющей организации (т. к. оператору надлежит обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных) (п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

4. Управляющей организации необходимо получить согласие на обработку персональных данных от каждого собственника, т. к. эти сведения необходимы для эффективной работы с неплательщиками. После отмены поквартирных карточек единственным законным источником информации, например, о регистрации собственника по месту жительства (что необходимо для определения подсудности по спору с должником) может быть только сам собственник. Эту информацию управляющая организация может получить после согласия на обработку персональных данных.

Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Она может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме. Согласие может быть отозвано субъектом персональных данных. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать:

а) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

б) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

в) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

г) цель обработки персональных данных;

д) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

е) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

ж) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

з) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

и) подпись субъекта персональных данных (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Согласие на обработку персональных данных может быть включено как условие в договор управления многоквартирным домом (Определение Конституционного Суда РФ от 28.01.2016 № 100-О). При этом в силу п. 1 ст. 162 ЖК РФ, собственники помещений в данном доме, обладающие более чем 50 % голосов от общего числа голосов собственников помещений в данном доме, выступают в качестве одной стороны заключаемого договора. Следуя этой логике, условие на обработку персональных данных с правом его передачи третьим лицам может быть включено в договор, заключаемый при вхождении на объект (многоквартирный дом).

В управленческой практике возникает вопрос, можно ли передавать долги собственника коллекторам. Уступка требованиям кредитором другому лицу допускается, если она не противоречит закону (п. 1 ст. 388 ГК РФ). Таким образом, управляющая компания может передать долги собственника коллектору при условии, что от собственника было согласие на передачу его персональных данных третьим лицам. Такое согласие должно быть подписано либо в составе обязательного условия договора управления многоквартирным домом, либо отдельным документом. В противном случае пострадавший от коллекторов (пусть даже и заслуженно) имеет возможность и право обратиться с иском к управляющей организации, которая передала без его согласия персональные данные коллекторам и взыскать с управляющей организации моральный вред.

Часто встречаются ситуации, когда собственник не дал согласия на обработку персональных данных и не заключил договор управления многоквартирным домом. Однако Роскомнадзор проводит проверку и пытается найти нарушение. Линию защиты управляющая организация может построить так:

1. Необходимо реализовать все предусмотренные законом процедуры (включение в Реестр операторов, назначение ответственного лица, разработка и опубликование на сайте политики в области обработки персональных данных).

2. Необходимо придерживаться позиции, что вся обрабатываемая информация берется исключительно из открытых источников, например из выписки из ФГИС ЕГРП, которую может получить каждый.

Государственная политика в области защиты персональных данных идет по пути постепенного ужесточения. Так, 13.02.2019 Постановлением Правительства РФ № 416 были утверждены Правила организации и осуществления государственного контроля и надзора за обработкой персональных данных. Эти правила устанавливают порядок проведения проверок операторов персональных данных. Поэтому начало проведения массовых проверок управляющих организаций и выявление нарушений лишь вопрос времени.

Ст. 13.11 КоАП РФ определяет довольно широкий круг ответственности за различные виды нарушений законодательства в области персональных данных, а суммарный объем всех возможных штрафов достигает почти 300 тыс. руб.

Управляющие организации теряют дома из-за отсутствия обратной связи, т. е. утраты контроля над ситуацией в многоквартирном доме. Таким образом, диалог с жителями — это не просто установленная законом обязанность, а основа существования вашей организации.

Она обязана обеспечить взаимодействие с собственниками и пользователями помещений в многоквартирном доме:

— посредством предоставления возможности личного обращения в действующий офис управляющей организации;

— посредством обращения в многофункциональный центр предоставления государственных и муниципальных услуг (в случае заключения управляющей организацией с указанным центром договора, предусматривающего возможность обеспечения такого взаимодействия).

Представительство управляющей организации должно располагаться в пределах муниципального района (либо города при отсутствии его деления на районы), в пешей доступности от многоквартирных домов (не более 3 км пешком) (п. 27 Пра-вил от 15.05.2013 № 416).