В одной статье собрали случаи, когда управляющим организациям не требуется согласие жителей дома на обработку их персональных данных, а когда эти действия станут нарушениями № 152-ФЗ. Также читайте о штрафах за такие нарушения и мнении судов, какие сведения УО и ТСЖ законно могут указывать в списках должников.
В № 152-ФЗ прописаны случаи, когда УО может обрабатывать персональные данные без согласия жителей
Чтобы выставлять счета за ЖКУ в адрес жителей многоквартирного дома, вести претензионно-исковую работу, проводить ОСС, управляющая организация не должна получать согласия собственников на обработку их ПДн. УО делает это в силу закона для выполнения условий договора управления (пп. 2 ст. 6 № 152-ФЗ).
Обработка подразумевает любые действия с данными, которые помогают идентифицировать человека: сбор, запись, систематизация и накопление, хранение, обновление, изменение, использование, передача (ч. 3 ст. 3 № 152-ФЗ).
Не требуется УО и ТСЖ согласие субъектов на обработку их персональных данных:
- при передаче сведений расчётным центрам, которые по агентскому договору выставляют счета и собирают плату за ЖКУ;
- при размещении в ГИС ЖКХ информации в соответствии с приказом № 74/114/пр, в том числе платёжных документов и информации о размере задолженности;
- при предоставлении персональных данных по запросу надзорных органов, которые в силу закона имеют право получать ПДн для исполнения своих обязанностей.
Может ли УО передать ПДн жителей компании, заполняющей за неё систему61820
За нарушение № 152-ФЗ управляющие организации и ТСЖ привлекаются к административной ответственности
Существует целый перечень действий операторов ПДн, которые трактуются как нарушения требований законодательства в области персональных данных:
- обработка данных без согласия субъекта,
- несоблюдение мер по защите ПДн,
- неуведомление Роскомнадзора о начале обработки данных,
- использование ПДн для реализации сторонних целей,
- передача их третьим лицам без письменного согласия субъекта,
- отсутствие в открытом доступе политики обработки ПДн и перечня допущенных к данным лиц.
В соответствии с ч. 1 ст. 13.11 КоАП РФ, УО или ТСЖ могут быть наказаны за совершение действий с ПДн, которые не направлены на выполнение договора управления или требований устава.
За нарушение по ч. 1 ст. 13.11 КоАП РФ предусмотрено наказание в виде предупреждения или штраф 60–100 тысяч рублей для организаций, 10–20 тысяч рублей – для должностных лиц.
Согласно ч. 2 ст. 13.11 КоАП РФ, за обработку данных без согласия субъекта в случаях, когда такое согласие обязательно, для юрлиц предусмотрен штраф от 30 до 150 тысяч рублей, для руководителей – от 20 до 40 тысяч.
Одно из нарушений № 152-ФЗ – указание ПДн в открытых списках должников без согласия субъектов данных
Ярким примером нарушения по ч. 2 ст. 13.11 КоАП РФ является размещение управляющей организацией списков должников за ЖКУ в общедоступных местах, публикация их на сайте или в СМИ.
Если в подобных списках указаны ПДн, которые позволяют идентифицировать конкретного человека, то на размещение таких сведений УО/ТСЖ обязаны получить письменное согласие упоминаемых в документе субъектов ПДн.
Чтобы не допустить такого нарушения, данные необходимо обезличить: например, привести в списке только номера квартир и размер задолженности, без личных данных жителей помещения или его собственников. Такие данные не относятся к персональным, что подтвердил Роскомнадзор.
Как УО выполнить новые требования к работе с ПДн: советы эксперта55330
Суды признают право УО и ТСЖ указывать в списках должников обезличенные ПДн
Судебная практика по вопросу правомерности размещения УО списка должников следует логике, что обезличенная информация о долгах в МКД не является нарушением. Например:
- Определение Первого кассационного суда общей юрисдикции от 18.11.2020 по делу № 88-26394/2020.
Собственник квартиры в МКД подал иск к УО, которая расклеила на подъездах дома списки должников. В них были указаны номер дома, квартиры и сумма долга. Истец посчитал, что данная информация «служит темой для разговора соседей» и потребовала признать действия компании незаконными.
Суд с собственником не согласился: по размещённой в листовках информации нельзя идентифицировать конкретное лицо. Персональными данными являются фамилия, имя, отчество должника, адрес проживания: на их опубликование действительно требуется согласие.
- Апелляционное определение Санкт-Петербургского городского суда от 29.11.2017 по делу № 33-25475/2017.
В этом споре собственник подал иск к ТСЖ, которое в списке должников указало его персональные данные: фамилию, имя, отчество, номер квартиры, сумму задолженности. Такие списки товарищество разместило на информационных стендах в подъездах МКД, но истец не давал на это согласия. Он указал, что подобные действия нарушали его право «на неприкосновенность частной жизни, личную и семейную тайну».
Суд согласился с позицией собственника и постановил удалить ПДн истца со стендом и впредь без его согласия не распространять. При этом судья отметил, что такой запрет не действует в отношении обезличенных и общедоступных персональных данных.
При каких условиях УО вправе работать с персональными данными жителей127281
На заметку управляющим домами
Как отметила глава Экспертного совета Ассоциации «Р1» Елена Шерешовец, в законодательстве нет чёткого указания на то, относятся ли к персональным данным номер квартиры и сумма задолженности.
«В законе такое определение ПДн, что при желании всё можно подтянуть под персональные данные. Если судья сильно захочет, то признает это нарушением. Такая практика тоже есть, хоть и немного», – подчеркнула эксперт.
При этом отметим, что право на публичное использование персональных данных должников есть у судебных приставов: например, в Магадане сотрудники УФССП разместили на улицах города баннеры с фотографиями должников. Такая практика законна в отношении должников, которые скрываются от приставов. Один из должников, увидев себя на билборде, оплатил долг в 200 тысяч рублей.
УО и поставщикам ресурсов обнародовать данные о своих клиентах-должниках на билбордах не стоит, если они не хотят быть привлечены к ответственности за нарушение законодательства в сфере защиты персональных данных. Но у УО или ТСЖ есть выход: они могут разместить на щите сведения о ненастоящих должниках, несуществующих на самом деле людях.
А вы публикуете списки должников и насколько такая мера действенна? Поделитесь в комментариях.
