Ольга Фролова - Как создать и управлять ТСЖ

4. Обеспечить неограниченный доступ через Интернет к документу , который определяет вашу политику в отношении обработки персональных данных, и сведениям о том, как вы реализуете требования к защите персональных данных (ч. 2 ст. 18.1 Закона № 152-ФЗ). Если вы не разместите на своем сайте (при наличии) или на каком-либо другом ресурсе в сети «Интернет» указанную информацию, то рискуете быть привлеченным к административной ответственности. Роскомнадзор вправе привлечь за это к ответственности по ч. 3 ст. 13.11 КоАП РФ. Максимальный штраф — 30 000 руб.

Уточнить, заблокировать или уничтожить ПД нужно по требованию от субъекта, если они (ч. 1 ст. 14 Закона № 152-ФЗ):

• утратили актуальность, неполные, неточные;

• получены незаконно;

• не отвечают заявленной цели обработки персональных данных.

► Обратите внимание!

ТСЖ обязано по запросу владельца ПД (ч. 1 и 4 ст. 20 Закона № 152-ФЗ):

• предоставить данные их владельцу в течение 30 дней с даты получения запроса;

• уточнить неточность нужно в течение семи рабочих дней;

• прекратить неправомерную обработку ПД в течение 7 дней.

Перечень основных нормативно-правовых актов, устанавливающие правила работы с персональными данными:

1) Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

2) постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

3) постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

4) «Требования к защите персональных данных при их обработке в информационных системах персональных данных», утвержденные постановлением Правительства от 01.11.2012 № 1119;

5) «Требования и методы по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ», утвержденные приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 № 996.

Органом, уполномоченным на защиту прав субъектов ПД, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). ТСЖ обязано уведомить указанную организацию о своем намерении осуществлять обработку персональных данных (п. 1 ст. 22 Закона № 152-ОЗ).

► Обратите внимание!

1. Неуведомление (непредставление или несвоевременное представление) Роскомнадзора влечет за собой административную ответственность по ст. 19.7 КоАП РФ в виде предупреждения или наложения административного штрафа:

• на должностных лиц — от 300 до 500 руб.;

• на юридических лиц от 3000 до 5000 руб.

2. Если юридическое лицо не включено в реестр операторов персональных данных, это не освобождает его от контрольно-надзорных мероприятий.

Требования к уведомлению в Роскомнадзор перечислены в ч. 3 ст. 22 Закона № 152-ФЗ. Необходимые для заполнения формы утверждены Методическими рекомендациями по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения (приказ Роскомнадзора от 30.05.2017 № 94):

• уведомление об обработке (о намерении осуществлять обработку) персональных данных (Приложение № 1);

• уведомление о внесении изменений в сведения об операторе в Реестре (Приложение № 2);

• заявление о прекращении оператором обработки персональных данных (Приложение № 3);

• заявление о предоставлении выписки из Реестра (Приложение № 4).

Оператор направляет Уведомление в ТО Роскомнадзора в виде документа на бумажном носителе или в форме электронного документа, подписанного уполномоченным лицом. Электронная форма Уведомления и порядок ее заполнения размещены на Портале персональных данных Роскомнадзора http://pd.rkn.gov.ru/ operators-registry/notification/form/

█ Важно!

После отправки уведомления в электронной форме, не забудьте:

• распечатать его на бланке ТСЖ;

• подписать у руководителя;

• отправить по почте.

Ваше уведомление не будет добавлено в реестр операторов, пока в Роскомнадзор не придет его печатный экземпляр!

Срок рассмотрения Уведомления исчисляется со дня его регистрации в Роскомнадзоре. Сведения об Операторе вносятся в Реестр не позднее 30 дней с даты регистрации Уведомления.

► Обратите внимание!

1. Информация о внесении сведений об операторе в Реестр размещается на официальном сайте и Портале персональных данных.

2. Закон обязывает операторов в течение 10 дней оповещать Роскомнадзор о корректировке предоставленных сведений.

После получения согласия субъекта персональных данных ТСЖ вправе поручить обработку персональных данных другому лицу, например РКЦ (ч. 3 ст. 6 Закона № 152-ФЗ).

В поручении оператора необходимо (ч. 4 ст. 6 Закона № 152-ФЗ):

• определить перечень действий (операций) с ПД, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки такой обработки;

• установить обязанность лица, осуществляющего обработку персональных данных, соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;

• указать требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Закона № 152-ФЗ.

► Важно!

Лицо, которое обрабатывает персональные данные по поручению оператора, не обязано получать согласие субъекта на обработку его персональных данных. Ответственность в этой ситуации перед субъектом ПД несет ТСЖ.

К сожалению, не все собственники в доме изъявляют желание вступить в ТСЖ. Поэтому на практике могут возникать различного рода недоразумения как между членами и не членами товарищества, так и между ТСЖ и собственниками, которые не захотели вступить в товарищество.

Главный аргумент в пользу членства — именно на собраниях членов ТСЖ решаются многих значимые для всех проживающих в доме вопросы. И, не вступив в ТСЖ, собственники ограничивают себя в принятии ключевых решений по управлению домом.