Должны ли УО уведомить РКН о начале обработки персональных данных

Один из наших читателей поинтересовался, должны ли УО, ТСЖ или собственник-инициатор ОСС направлять уведомление в Роскомнадзор о начале обработки персональных данных. Разбираемся в вопросе. Читайте, в каких случаях это нужно сделать, где взять форму и как её заполнить, а также что будет, если этого не сделать.

Все операторы должны уведомить Роскомнадзор о начале обработки персональных данных

УО и ТСЖ являются операторами ПДн: в силу заключённого договора управления или Устава обрабатывают персональные данные жителей многоквартирных домов, а также своих сотрудников (ст. 3, ч. 2 ст. 6 № 152-ФЗ).

Согласно ч. 1 ст. 22 № 152-ФЗ, они обязаны уведомлять Роскомнадзор о начале обработки таких данных, которая включает любые действия с данными, которые помогают идентифицировать человека: сбор, запись, систематизация и накопление, хранение, обновление, изменение, использование и передача (ч. 3 ст. 3 № 152-ФЗ).

Как УО и ТСЖ защитить персональные данные собственников и подрядчиков

Деятельность УО 28 сентября

Роскомнадзор вносит операторов ПДн в специальный реестр

Роскомнадзор в течение 30 дней с даты поступления заявления должен внести сведения в реестр операторов. Законодательством не установлен конкретный срок подачи уведомления до даты начала ОСС. Поэтому оператор вправе начать обработку данных, не дожидаясь ответа Роскомнадзора – с даты, указанной в уведомлении.

Пример записи в реестре – уведомление РосКвартала, обрабатывающего персональные данные сотрудников, клиентов и контрагентов

При этом, согласно ч. 2 ст. 22 № 152-ФЗ, оператор не отправляет уведомление, если данные:

• включены в государственные информационные системы, созданные для защиты безопасности государства и общественного порядка;
• используются в рамках транспортной безопасности для защиты интересов личности, общества и государства;
• обрабатываются без использования средств автоматизации – любых электронных средств и систем, в том числе направление данных через интернет.

До 1 сентября 2022 года действовал более расширенный список исключений, в него входили кадровый учёт и исполнение договора, но, согласно Федеральному закону от 14.07.2022 № 266-ФЗ, они утратили силу.

Требование уведомлять Роскомнадзор о начале обработки персональных данных относится не только к УО и ТСЖ, но и к физлицам – инициаторам ОСС. К такому выводу пришёл Роскомнадзор в письме от 16.09.2022 № 08-84259, а в письме от 27.10.2022 № 08-95490 разъяснил, как собственнику корректно заполнить форму уведомления.

Указывает ли УО персональные данные в реестре собственников для ОСС

Надзор и судпрактика январь’25

УО и ТСЖ должны направить уведомление, указав все цели обработки данных

Форма уведомления Роскомнадзора  приведена в приложении приказа от 28.10.2022 № 180. Также сформировать документ можно на сайте ведомства и направить:

• в бумажном виде;
• в электронном виде с использованием усиленной квалифицированной электронной подписи;
• онлайн с использованием средств аутентификации ЕСИА.

Шаблон содержит обязательные и дополнительные поля. Исполнительный директор Ассоциации «Р1» Ирэн Парсамян на одном из эфиров для УО и ТСЖ советовала «не давать лишней информации», поскольку заявка доступна для просмотра при поиске по ИНН.

• Нужно отдельно прописать каждую цель обработки ПДн, основания для этого и способы.
• Отправка копии в бумажном виде в данном случае не требуется.
• Учётная запись сотрудника, подающего уведомление за организацию, должна быть привязана к данной организации на Госуслугах.

В форме указываются данные об операторе, цели обработки и категории ПДн и их субъектов, правовое обоснование, перечень действий и используемые способы, дата начала обработки данных и где находится информация, у кого есть к ней доступ и кто обеспечивает её безопасность

Какие данные о потребителях исполнители ЖКУ вправе запросить у МВД

Надзор и судпрактика 23 апреля

За неуведомление Роскомнадзора УО и ТСЖ грозят штрафы до 300 тысяч рублей

За неисполнение требований об уведомлении Роскомнадзора об обработке персональных данных с 30 мая 2025 года введена отдельная административная ответственность. За такое нарушение оператора ПДн могут привлечь по ч. 10 ст. 13.11 КоАП РФ (Федеральный закон от 30.11.2024 № 420-ФЗ). Штрафы по ней составляют:

• для физических лиц – от 5 тысяч до 10 тысяч рублей;
• для руководителей – от 30 тысяч до 50 тысяч;
• для юрлиц – от 100 тысяч до 300 тысяч.

Чтобы не получить такие санкции, управляющим организациям и ТСЖ следует проверить реестр операторов по ИНН. Если их организации в нём нет, то нужно незамедлительно заполнить уведомление по форме № 180 и направить его в Роскомнадзор, сохранив подтверждение отправки.

Всё о работе УО, товариществ собственников и кооперативов с персональными данными можно узнать из материалов тематического онлайн-семинара, а все способы их получить – из бесплатной брошюры «15 способов получить реестр собственников МКД». Забирайте и пользуйтесь.