Федеральный закон от 30.11.2024 № 420-ФЗ ввел в кодекс об административных правонарушениях РФ новый пункт 10 статьи 13.11, который обозначает новое правонарушение.
С 30.05.2025 года для ТСЖ, ЖСК и УК за несвоевременное уведомление Роскомнадзора о намерении проводить обработку персональных данных будут предусмотрены штрафы:
• для должностных лиц — от 30 000 до 50 000 рублей
• для юридических лиц — от 100 000 до 300 000 рублей
Согласно общему правилу, операторы должны заранее предупредить уполномоченный орган о своем намерении осуществлять обработку персональных данных, как указано в пункте 1 статьи 22 Федерального закона «О персональных данных».
Обязанность уведомлять Роскомнадзор о намерении обрабатывать персональные данные касается большинства коммерческих и некоммерческих организаций (включая ТСЖ, ЖСК и УК), а также индивидуальных предпринимателей (операторов персональных данных), исходя из определения понятий «персональные данные» и «обработка персональных данных», описанных в статье 3 Федерального закона «О персональных данных».
Персональные данные представляют собой:
«любую информацию, относящуюся как к непосредственно определенному, так и к определяемому физическому лицу (субъекту персональных данных)».
Обработка персональных данных охватывает:
«любое действие (операция) или совокупность действий (операций) с использованием или без использования автоматизированных средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных».
Учитывая широкий спектр персональных данных, к которым относятся ФИО, дата рождения, адрес проживания, номер телефона, электронная почта и другая информация, позволяющая идентифицировать субъекта, взаимодействие с жильцами, собственниками, работниками, самозанятыми, подрядчиками и поставщиками рассматривается как обработка персональных данных соответствующим оператором.
Как проверить, зарегистрирована ли ТСЖ, ЖСК или УК как оператор данных в Роскомнадзоре?
После подачи уведомления Роскомнадзор в установленный срок внесет вашу организацию в реестр операторов персональных данных, что подтвердит выполнение обязанностей оператора данных.
Проверить регистрацию можно по следующей ссылке: https://pd.rkn.gov.ru/operators-registry/operators-list/ (рекомендуем искать по ИНН).
Если ваша организация отсутствует в реестре операторов персональных данных, настоятельно рекомендуем до 30.05.2025 подать уведомление о намерении обрабатывать персональные данные, чтобы избежать штрафов до 300 000 рублей.
Какие документы о персональных данных необходимы для ТСЖ, ЖСК и УК?
Кроме уведомления в Роскомнадзор о намерении обрабатывать персональные данные, следует разработать и утвердить обширный список документов. Отсутствие этих документов может привести к административной ответственности.
К таким документам относятся:
• политика об обработке персональных данных, где прописаны цели и правовые основания обработки, перечень субъектов персональных данных, которые обрабатываются, и меры, принимаемые оператором для соблюдения требований ФЗ «О персональных данных»;
• приказ о утверждении данной политики;
• формы актов для удаления (уничтожения) информации, содержащей персональные данные;
• образцы обращений (запросов) от субъектов персональных данных с просьбой получить информацию о их обработке;
• формы разъяснений для субъектов персональных данных о юридических последствиях отказа предоставить свои данные;
• образцы для отзыва согласия на обработку персональных данных;
• формы для согласия субъектов персональных данных на их обработку.
________________________________________________________________________
А ваша управляющая организация зарегистрирована в Роскомнадзоре? Были ли у вас какие-либо трудности с этим процессом? Поделитесь своим опытом в комментариях
✅ Группа Вконтакте: самое крупное сообщество ЖКХ в России с полезной информацией и ответами на популярные вопросы
✅ Телеграмм-канал: свежие новости из сферы ЖКХ, нововведения, судебные практики