Законная обработка персональных данных риэлтором 2023

С апреля начали действовать изменения в ФЗ "О персональных данных" от 27.07.2006 N 152-ФЗ (далее-ФЗ). Данный закон вызвал настоящий переполох у специалистов по недвижимости. Особенно «волновал» вопрос штрафов, за что их можно получить, и… будут ли проверять риэлторов, ведь «никогда такого не было, 10 лет работаю и ничего». Все стали или срочно искать информацию, вникать в закон или…прокрастинировать («авось само все разрешится») В целом, когда разбираешься в этом вопросе, то все оказывается нестрашно, но разработать порядок работы необходимо. Итак, основные вопросы последнего полугодия: 1. -Все ли мы в ходе работы обрабатываем персональные данные (далее-ПД)? -Да, 100%. Поэтому, чтобы не нарушать закон нужно разобраться, как правильно работать с ПД. Прежде всего нужно понять цели обработки ПД, и основания. Основания в основном это или трудовые договоры, или гражданско-правовые отношения. От этого основания мы продумываем какие цели обработки. Например, если у Вас в штате есть сотрудник, то целью обработки будет ведение кадровой документации по персоналу. Понятно, что основания и цели могут быть различны, все их нужно прописать, и отразить в Политике обработки ПД (далее-Политика) Не стоит скачивать Политику из интернета и просто поменять данные на своё юр лицо, спокойно разместить итог на сайте, в группе вк (да-да…если в социальных сетях, Вы ведете деятельность, и оттуда приходят клиенты, то там действуют те же нормы, что и для сайта)…Политика должна отражать цели, основания…просто вдумчиво, прочитайте Политику ПД, специалистов, которым Вы доверяете, и на основании этих Политик, оформьте свою…но обязательно данная Политика должна в редакции от октября 2022 года 2. Когда требуется уведомлять РКН: - при начале обработки персональных данных; - При передаче данных третьим лицам за границу; - При изменении сведений об операторе и его работе; -при утечке персональных данных; - При прекращении работы. Все эти формы есть на сайте РКН, заполняются они или онлайн или скачиваете форму, заполняете и отправляете по адресу регионального отделения РКН. 3. Можно ли вместо согласия вставить один в пункт в договор с клиентом? Можно, НО ТОЛЬКО, если Вы оказываете одну услугу (например, подбор квартиры), если же услуга составляет комплекс работ (к подбору Вы еще помогаете одобрить ипотеку), то согласие должно быть отдельным документом. 4. Достаточно ли данных шагов? Нет, у Вас должен быть разработан целый пакет документов РКН, чтобы в случае утечки данных, при жалобе в РКН, успеть соблюсти все сроки, а не в панике все это разрабатывать. Рекомендую выделить неделю, все их разработать, заполнить, продумать систему хранения и защиты ПД, распечатать и убрать в соответствии с Политикой. Обновлять данные, редактировать Политику стоит по мере нововведений в закон, но не реже раз в год, проверить актуальность целей и оснований. 5. Иностранные мессенджеры. Не смотря на майские запреты РКН, и введение штрафов за рассылку ПД в иностранных мессенджерах риэлторы «смело» продолжают их рассылать. Коллеги, есть электронная почта, смс, вк…голубиная почта в конце концов... 6. Как узнают, что нарушаются нормы ФЗ? Основной пласт проверок, это результат жалоб, недовольных клиентов, коллег, конкурентов и т.д. Кроме того, проверяющие органы имеют право без извещения проверять сайты (социальные группы) на соответствие нормам ФЗ. П.С. Коллеги, не стоит думать, что те, кто проверяют «слепые, глухие», если Вы нарушаете нормы права, и до сих пор у Вас и друзей коллег не было ответственности, то только из-за того, что нет возможности сегодня проверить разово всех. Но все процессы автоматизируются, количество выявленных нарушений растет из года в год, и если не начать работать прозрачно, уважая, те реалии, в которых мы есть, то скоро Вы будете в суде просить уменьшить штраф. #Чистых_Вам_сделок! С уважением, Мария Р.