Только недавно на работе этот вопрос обсуждали.
Согласно п. 2. Ст. 6 Закона о персональных данных, оператор вправе осуществлять
без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: п.п. 2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также
не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных (Тут без вопросов Договор управления).
Согласна с тем, что, в частности, согласия субъекта персональных данных не требуется (и уведомление роскомнадзора не требуется), если обработка осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных. Таким образом, управляющая организация вправе осуществлять сбор, систематизацию, накопление и хранение, использование информации о собственниках помещений в целях исполнения договора управления многоквартирным домом без специального на то согласия.
Хотя я всем советую прописать в договоре "В соответствии со ст. 9 Федерального закона от 27.07.06. N152-ФЗ «О персональных данных» Собственник, настоящим дает согласие Управляющей компании, на обработку его персональных данных, содержащихся в настоящем Договоре, автоматизированным и/или неавтоматизированным способами, в целях информационного обеспечения, для формирования источников персональных данных на бумажных и электронных носителях (электронная база данных, создание архива), их хранения, включая выполнение действий по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), распространению (в том числе передаче) и уничтожению персональных данных. Также Собственник, настоящим дает согласие Управляющей компании на передачу персональных данных, содержащихся в настоящем Договоре на бумажных и/или на электронных носителях, по запросам государственных органов, в суды, арбитражные суды для осуществления государственного контроля и предоставления текста настоящего Договора в качестве доказательства в судах. Настоящее согласие действует по день действия настоящего Договора и может быть отозвано путем подачи в Управляющую компанию письменного уведомления о его отзыве."
Не забываем так же, что для осуществления и выполнения функций, полномочий и обязанностей в установленной сфере деятельности в соответствии с законодательством РФ мы вправе вести обработку персональных данных
без согласия субъекта при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 Федерального закона N 152-ФЗ "О персональных данных".
А у нас их хоть отбавляй, попадаем и под случаи, когда допускается обработка специальных категорий персональных данных, даже про интимную жизнь мы имеем право спрашивать собственников и вести реестры сожителей, т.к. обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц.
Обработка персональных данных так же допускается в случае, когда это необходимо для:
защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, даже если получение согласия субъекта персональных данных невозможно (под это и аварийное обслуживание можно подвести с организацией записи звонков ОДС);
осуществления прав и законных интересов УК-оператора или третьих лиц либо для достижения общественно значимых целей (а представление интересов собственников и т.д. наша прямая обязанность по ЖК РФ, про общественную значимость и говорить нечего - одна ответственность);
осуществления обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (в ГИС мы и лицевые счета раскрываем и протоколы, статистика опять же и т.д.).
По тому же федеральному законодательству, взять хотя бы по 354-ПП РФ о коммунальных услугах, потребитель обязан уведомлять нас (т.е. предоставлять персональные данные) самостоятельно и добровольно информировать об увеличении или уменьшении числа граждан, проживающих (в том числе временно) в занимаемом им жилом помещении, в случае если жилое помещение не оборудовано индивидуальным или общим (квартирным) прибором учета; про допуски в помещения и контактные данные так же отдельная глава.
Так же в соответствии с п.п. е) п. 32. Правил предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов (354-ПП) УК имеет право привлекать на основании соответствующего договора, содержащего
условие об обеспечении требований законодательства РФ о защите персональных данных, организацию или индивидуального предпринимателя: для снятия показаний индивидуальных, общих (квартирных), коллективных (общедомовых) приборов учета; для доставки платежных документов потребителям; для начисления платы за коммунальные услуги и подготовки доставки платежных документов потребителям.
С мнением о необходимости наличия Положения об обработке персональных данных соглашусь 100 % и даже настаиваю на его размещении на стенде в УК и на сайте, т.к. нас даже Антикоррупционное положение разместить заставили, хотя мы и не госслужащие.
.gif){kind=avatar}
