Ольга Фролова - Как создать и управлять ТСЖ

5) «Требования и методы по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ», утвержденные приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 № 996.

Органом, уполномоченным на защиту прав субъектов ПД, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). ТСЖ обязано уведомить указанную организацию о своем намерении осуществлять обработку персональных данных (п. 1 ст. 22 Закона № 152-ОЗ).

► Обратите внимание!

1. Неуведомление (непредставление или несвоевременное представление) Роскомнадзора влечет за собой административную ответственность по ст. 19.7 КоАП РФ в виде предупреждения или наложения административного штрафа:

• на должностных лиц — от 300 до 500 руб.;

• на юридических лиц от 3000 до 5000 руб.

2. Если юридическое лицо не включено в реестр операторов персональных данных, это не освобождает его от контрольно-надзорных мероприятий.

Требования к уведомлению в Роскомнадзор перечислены в ч. 3 ст. 22 Закона № 152-ФЗ. Необходимые для заполнения формы утверждены Методическими рекомендациями по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения (приказ Роскомнадзора от 30.05.2017 № 94):

• уведомление об обработке (о намерении осуществлять обработку) персональных данных (Приложение № 1);

• уведомление о внесении изменений в сведения об операторе в Реестре (Приложение № 2);

• заявление о прекращении оператором обработки персональных данных (Приложение № 3);

• заявление о предоставлении выписки из Реестра (Приложение № 4).

Оператор направляет Уведомление в ТО Роскомнадзора в виде документа на бумажном носителе или в форме электронного документа, подписанного уполномоченным лицом. Электронная форма Уведомления и порядок ее заполнения размещены на Портале персональных данных Роскомнадзора http://pd.rkn.gov.ru/ operators-registry/notification/form/

█ Важно!

После отправки уведомления в электронной форме, не забудьте:

• распечатать его на бланке ТСЖ;

• подписать у руководителя;

• отправить по почте.

Ваше уведомление не будет добавлено в реестр операторов, пока в Роскомнадзор не придет его печатный экземпляр!

Срок рассмотрения Уведомления исчисляется со дня его регистрации в Роскомнадзоре. Сведения об Операторе вносятся в Реестр не позднее 30 дней с даты регистрации Уведомления.

► Обратите внимание!

1. Информация о внесении сведений об операторе в Реестр размещается на официальном сайте и Портале персональных данных.

2. Закон обязывает операторов в течение 10 дней оповещать Роскомнадзор о корректировке предоставленных сведений.

После получения согласия субъекта персональных данных ТСЖ вправе поручить обработку персональных данных другому лицу, например РКЦ (ч. 3 ст. 6 Закона № 152-ФЗ).

В поручении оператора необходимо (ч. 4 ст. 6 Закона № 152-ФЗ):

• определить перечень действий (операций) с ПД, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки такой обработки;

• установить обязанность лица, осуществляющего обработку персональных данных, соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;

• указать требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Закона № 152-ФЗ.

► Важно!

Лицо, которое обрабатывает персональные данные по поручению оператора, не обязано получать согласие субъекта на обработку его персональных данных. Ответственность в этой ситуации перед субъектом ПД несет ТСЖ.

К сожалению, не все собственники в доме изъявляют желание вступить в ТСЖ. Поэтому на практике могут возникать различного рода недоразумения как между членами и не членами товарищества, так и между ТСЖ и собственниками, которые не захотели вступить в товарищество.