Что дает согласие на обработку персональных данных

Считается, для того, чтобы работать с персональными данными собственников, необходимо с каждого из них собрать согласие на обработку персональных данных. Это и верно, и нет, — зависит от ситуации.

Сегодня мы расскажем, в каких случаях согласие на обработку персональных данных нужно получить и что делать, если собственник его не даёт.

Роскомнадзор об обработке персональных данных
42865

4

Персональные данные собственников

1 июля 2021 года вступили в силу изменения в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Теперь есть 7 составов правонарушений, за которые управляющие компании могут привлечь к административной ответственности за нарушение законодательства о персональных данных.

Ужесточилась административная ответственность за нарушение требований ст. 13.11 КоАП РФ – суммарный размер штрафа может составить 275 000 рублей. Многие управляющие компании не знают, как правильно работать с ПД.

Для них 4 октября мы провели вебинар «7 ошибок при работе с персональными данными, за которые УО получит штраф». Мы рассказали об обязанностях оператора ПД, дали рекомендации по выполнению требований статьи 13.11 КоАП РФ и отдельно внимание уделили вопросу получения согласия на обработку ПД.

Персональные данные и электронная подпись

Центр компетенций по нормативному регулированию цифровой экономики Фонда Сколково опубликовал текст законопроекта о внесении изменений в Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – ФЗ о ПДн).

Одно из предложений касается внесения изменений в статью 9 ФЗ о ПДн (предложенное изменение выделено): «в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие, подписанное в соответствии с федеральным законом электронной подписью или подтвержденное с помощью иного аналога собственноручной подписи, установленного законодательством Российской Федерации или соглашением сторон, позволяющего однозначно установить лицо, выразившее такое согласие. Субъект персональных данных при предоставлении оператору согласия на обработку персональных данных в письменной форме вправе получить копию или иное подтверждение такого согласия, в форме, аналогичной форме предоставления согласия».

Подобное предложение встретило критику: эксперты считают, что такое регулирование избыточно, так как и ранее возможно было получать согласие в электронной форме[1].

Хотелось бы обратить внимание на неточность подобной критики и высказаться в поддержку предложенного изменения.

Действительно, сейчас ФЗ о ПДн позволяет получать согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Ст. 19 федерального закона от 06.04.2011 N 63-ФЗ «Об электронной подписи» определяет требуемый в данном случае вид электронной подписи – усиленная квалифицированная подпись. Вряд ли можно ожидать, что у каждого есть такая подпись. А значит – в большинстве случаев есть только одна возможность получить согласие в письменной форме – с использованием собственноручной подписи.

А теперь рассмотрим следующую ситуацию.

Организация А проводит конкурс: планируется провести заочный этап, опубликовать его результаты в сети Интернет, а второй этап сделать очным, провести фотосъемку мероприятия и разместить информацию о мероприятии и фотографии в сети Интернет, в том числе в соцсетях.

Вроде бы подобное мероприятие не предполагает совершение каких-то нестандартных действий. Тем не менее, в соответствии с ФЗ о ПДн требуется письменное согласие, так как 1) может иметь место обработка специальной категории персональных данных (ст. 10 ФЗ о ПДн) (например, если для очного этапа собираются сведения о состоянии здоровья, чтобы обеспечить возможность всем на равных участвовать в очном этапе); 2) данные о субъектах персональных данных размещаются в общедоступном источнике (ст. 8 ФЗ о ПДн) (например, в открытом доступе будут размещены результаты заочного или очного этапа); 3) может иметь место трансграничная передача данных (ст. 12 ФЗ о ПДн) (например, при размещении данных в соцсетях).

Если допустить возможность участия в мероприятии, проводимом организацией А, несовершеннолетних, то согласие надо в соответствии с действующей редакцией ФЗ о ПДн брать также и у родителя (согласие – сделка, совершить которую несовершеннолетний может с согласия родителя или иного законного представителя[2]).

Получается, что сейчас для совершения всех этих действий и исключения рисков оператора нужно брать бумажное согласие с собственноручной подписью, так как усиленная квалифицированная подпись вряд ли есть у любого участника такого мероприятия.

А если еще толковать ст. 9 ФЗ о ПДн таким образом, что согласие должно включать в себя лишь одну цель, то количество бумажных согласий, которые надо получить Организации А, становится колоссальным.

Именно поэтому предложенное изменение представляется заслуживающим всяческой поддержки, поскольку позволит упростить получение согласия на обработку ПДн, допустив использование и других, помимо усиленной квалифицированной, видов электронной подписи.

Очень хотелось бы узнать мнение коллег по этому вопросу.

[1] Алексейчук А. Готовятся поправки в Закон о персональных данных // Адвокатская газета [Электронный ресурс]: https://www.advgazeta.ru/mneniya/gotovyatsya-popravki-v-zakon-o-personalnykh-dannykh/ (дата обращения 19.12.2018).

[2] В этой части ситуация может упроститься с вступлением в силу изменений, предложенных проектом Федерального закона N 305068-7 «О внесении изменений в Федеральный закон «О персональных данных» (ред., принятая ГД ФС РФ в I чтении 22.05.2018).

Когда нужно получить согласие на обработку ПД

Если вы управляющая компания и у вас нет согласия на обработку ПД от собственников, но вы их обрабатываете внутри организации и не отдаёте их в сторонние организации, в таком случае согласие на обработку персональных данных не требуется.

Если вы будете передавать персональные данные собственников третьим лица, согласие на обработку нужно обязательно получить. При этом лицо, которое обрабатывает персональные данные по поручению оператора, не обязано получать отдельное согласие субъекта ПД на обработку его персональных данных. Ответственность в этой ситуации несёт управляющая организация.

В № 152-ФЗ перечислены случаи, когда согласие на обработку ПД для передачи третьим лицам не требуется:

1. Если это разрешает Федеральный закон. Так, например, для размещения информации в ГИС ЖКХ согласия на обработку ПД не нужно.
2. Если вы передаёте данные платёжному агенту и расчётным центрам (ч. 16 ст. 155 ЖК РФ).

Когда вы привлекаете представителя для расчётов с собственниками и нанимателями жилых помещений и взимания платы за жилое помещение и коммунальные услуги, согласие субъектов ПД на передачу персональных данных таким представителям не требуется.

Но в договоре между вами и представителем необходимо закрепить положение о конфиденциальности персональных данных (ч. 10 ст. 3, ч. 4 ст. 6, ч. 1 ст. 7 № 152-ФЗ).

Правомерность обнародования списка должников ЖКУ
146821

2

Общие положения

Есть 3 категории:

1. Общедоступные – главные данные в анкете, сюда входят ФИО, пол, место и дата рождения.
2. Биометрические – сведения о внешности, определенных особенностях физиологического характера, если они не определяются визуально.
3. Специальные – сведения о национальности, вероисповедании, судимости, состоянии здоровья, а также частичные сведения о работе (например, причина увольнения).

ВНИМАНИЕ: за исключением общедоступных данных, такая информация является конфиденциальной, для её использования необходимо разрешение человека, в противном случае речь идет о нарушении законодательства.

Для поликлиники

Согласие на обработку персональных данных для поликлиники заключается в том, что субъект (в данном случае пациент поликлиники) в добровольном порядке принимает решение об их предоставлении, соглашается на обработку в своем интересе, своей волей и добровольно.

Для работодателя

Согласие для работодателя – это документ, который необходимо составить, если работодатель желает использовать персональные данные работника для осуществления трудовых отношений. Они могут обрабатываться в виде получения, хранения, комбинирования, передачи, а также может быть иное использование, не противоречащее действующему российскому законодательству.

Здесь речь идет о заявлении, в котором подтверждается согласие работника на то, что он даёт свои персональные данные в целях осуществления трудовых отношений. Если они от третьих лиц, то без письменного разрешения такую информацию предоставлять нельзя, это будет относится к нарушению права на неприкосновенность частной жизни человека.

Если информация работодателем получена не от работника, а от третьих лиц, то работодатель в обязательном порядке обязуется поставить работнику определенную информацию:

• адрес оператора, а также его имя, фамилию и отчество;
• с какой целью необходимо обрабатывать информацию, какие для этого существуют правовые основания;
• указываются лица, которые получат доступ к обработке конфиденциальных сведений о работнике;
• права субъекта персональных данных, такие права установлены законом на основании Федерального Закона №152-ФЗ “О персональных данных”.

Если личную информацию о работнике работодатель получил от третьих лиц, то такая информация должна использоваться строго в соответствии с Положением о персональных данных.

В каждой организации такое положение свое, все зависит от того, какой деятельностью занимается предприятие.

Каким должно быть согласие на обработку ПД

Субъект передаёт управляющей компании согласие на обработку персональных данных в любой форме, позволяющей подтвердить факт получения:

• в договоре управления,
• в договоре ресурсоснабжения,
• в уставе товарищества собственников жилья.

Роскомнадзор советует оформлять его в письменной форме отдельным документом. Единственный минус такой позиции – управляющая компания может физически не собрать со всех субъектов персональных данных такое согласие.

Субъект ПД принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Полные требования к содержанию согласию описаны в ч. 4 ст. 9 № 152-ФЗ.

Согласие должно быть:

• конкретным,
• информированным,
• осознанным.

Независимо от того, как вы оформите согласие на обработку ПД, в нём обязательно должны быть:

• ФИО, адрес субъекта персональных данных или его представителя, реквизиты документа, удостоверяющего его личность;
• наименование или ФИО и адрес оператора, получающего согласие субъекта ПД;
• цель обработки персональных данных;
• перечень ПД, на обработку которых дают согласие;
• наименование или ФИО и адрес лица, обрабатывающего ПД по поручению оператора;
• перечень действий с ПДн, на совершение которых даётся согласие;
• общее описание используемых оператором способов обработки ПД;
• срок действия согласия субъекта ПД;
• подпись субъекта ПД;
• условия прекращения работы с персональными данными.

Появятся ли персональные данные собственников помещений в МКД в открытом доступе?
18127

1

Зачем нужно согласие на обработку персональных данных

Полностью согласен с комментариями Георгия. Дополню, что если вспомните кому предоставляли свои ПД — Вы всегда можете запросить предоставить Вам все свои ПД, которые есть у оператора и как он их обрабатывал, распоряжался (статья 14 ФЗ-152 «О персональных данных»).

Отозвать согласие и прекратить обработку всегда можно — это Ваше право. В частности как это делается определяет сам оператор. Мы, к примеру, сделали и утвердили отзыв через форму на сайте и обращение через электронную почту.

Когда развивали один медицинский стартап с консультациями специалистов — ко мне на электронку неоднократно обращались люди с просьбой прекратить обработку их ПД, что мы и делали — всё удаляли, чистили БД от их записей. Выглядело это крайне просто — «Прошу прекратить обработку моих персональных данных» и мы направляли уведомление, что всё прекращено. Получение от оператора уведомления о предпринятых мерах — важный элемент правоотношений.

Прилагаю образец более серьезного заявления об отзыве согласия, которым сами мы пользовались:

Кому: __________ Куда: __________

От: гражданина Российской Федерации __________

Адрес регистрации: __________

Корреспонденцию прошу направлять по адресу: __________

ЗАЯВЛЕНИЕ ОБ ОТЗЫВЕ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, __________, паспортные данные: № ____________, выдан _____ года ______, заключил кредитный договор № _________ от «___» ____________ 2014 года. Мной было предоставлено согласие на обработку персональных данных, что регламентируется Федеральным законом от 27.06.2006 г. № 152-ФЗ «О персональных данных».

Указанный закон призван обеспечить защиту прав и свобод гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну. В связи с этим данный закон в статье 9 закрепляет за мной возможность отозвать согласие на обработку персональных данных.

Настоящим заявлением я осуществляю отзыв согласия на обработку всех персональных данных, предоставленных мной и в отношении меня.

В соответствии с 152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку. Также он должен обеспечить прекращение такой обработки, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора. В случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, оператор должен уничтожить персональные данные или обеспечить их уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора.

Кроме того, в случае, если после отзыва моего согласия нарушение моих прав продолжится, оставляю за собой право обратиться в правоохранительные органы с заявлением о правонарушении, определенном статьей 13.11. Кодекса Российской Федерации об административных правонарушениях, а также в Роскомнадзор Российской Федерации.

Руководствуясь указанными выше обстоятельствами и положением Федерального закона от 27.06.2006 г. № 152-ФЗ «О персональных данных»,

1. С момента получения данного заявления в трехдневный срок прекратить обработку и передачу моих персональных данных.

2. Уведомить меня о результатах рассмотрения данного заявления письменно в установленный законом срок.

В случае отсутствия реакции на данное заявление в указанный срок, мною будут поданы жалобы: в Прокуратуру Российской Федерации, в Роскомнадзор Российской Федерации, в суд.

Ответ прошу направить на указанный адрес для корреспонденции в письменном виде и на адрес электронной почты: ______ в электронном виде.

Согласие на обработку ПД в договоре управления МКД

Согласие на обработку персональных данных можно включить в приложение к договору управления МКд. Договор управления МКД собственники заключают с управляющей компанией в письменной форме. Составляется один документ и подписывается сторонами (ст. 162 ЖК РФ).

Решение ОСС в МКД, принятое по вопросам, отнесённым к компетенции такого собрания, обязательно для всех собственников помещений в МКД, в том числе для тех собственников, которые не участвовали в голосовании (ч. 5 ст. 46 ЖК РФ).

Условия договора управления МКД одинаковы для всех собственников помещений в МКД (ч. 4 ст. 162 ЖК РФ). Согласно пп. «б» п. 4 постановления Правительства РФ от 15.05.2013 № 416, УО собирает, обновляет и хранит информацию о собственниках и нанимателях помещений в МКД.

Эта позиция не единственно правильная, судебной практики по этому вопросу нет.

Согласие обработку ПД в договоре о предоставлении КУ

Согласие на обработку персональных данных можно прописать в договоре о предоставлении коммунальных услуг.

Договор, содержащий положения о предоставлении КУ (договор управления МКД в том числе), можно заключить с исполнителем (п. 6 и пп. «а» п. 9 Правил № 354):

• в письменной форме;
• путём совершения потребителем действий, свидетельствующих о его намерении потреблять КУ или о фактическом потреблении таких услуг (конклюдентные действия).

Договор считается заключённым с момента, когда потребитель начал пользоваться коммунальными услугами и оплачивать их. Это значит, что потребитель согласен со всеми условиями договора, в том числе на обработку персональных данных.

Я к вам пишу – чего же боле: Минкомсвязи разъяснило вопрос раскрытия информации, содержащей персональные данные
12980

0

Если собственник не даёт согласия на обработку ПД

Заставить собственника дать согласие на обработку персональных данных нельзя. Но можно пытаться убедить. Здесь всё зависит от красноречия представителей управляющей компании.

Но перед этим советуем прочитать определение Конституционного Суда РФ от 28.01.2016 № 100-О. Конституционный Суд сделал ряд заключений, которые в будущем могут повлиять на работу управляющих компаний в целом.

Например, для исполнения договора управления управляющая организация обязана заручиться согласием собственников на обработку персональных данных. Согласие может быть включено в качестве условия в договор управления.

Но всё равно, бремя доказывания наличия согласия на обработку ПД лежит на операторе персональных данных. Это значит, что если субъект заявляет, что не давал вам согласие, вы должны доказать, что в какой-то форме его получили, например, это условие было было включено в качестве условия в договор управления МКД.

Возможность предоставления оператором персональных данных третьему лицу согласия субъекта ПД, нельзя рассматривать как нарушение конституционного права на получение юридической помощи.

Источник: zonapravosudia.ru

Зачем необходимо согласие на обработку персональных данных?

Обработка наших с вами персональных данных осуществляется в соответствии с Федеральным законом РФ «О персональных данных» от 27.07.2006 года № 152-ФЗ.

Т.е. можно сказать, что личные данные граждан охраняет государство.

Что такое персональные данные?

Согласно закону персональные данные – это любая информация, относящаяся прямо или косвенно к физическому лицу.
Т.е. это ваше ФИО, ваш телефон, ваш адрес, не говоря уже о паспортных данных.

Согласие на обработку персональных данных физическое лицо сейчас дает всегда, когда сообщает какому-то лицу свои личные данные. Такое лицо называется оператор. Оператором, обрабатывающим наши личные данные, является работодатель, магазин, банк и т.д. Ваши данные нужны, например, при получении кредита, при оформлении на работу, при заказе пропуска.

Вы даете согласие конкретному оператору на конкретное действие. Если какое-то действие повторяется в течение долгого времени, вы даете согласие единожды. Например, вы открыли в банке личный счет и, несмотря на то, что постоянно обращаетесь в банк по поводу своего счета, согласие на обработку своих данных вы даете только в момент открытия счета. А вот, если заходите взять кредит в том же банке, то с вас попросят новое согласие. Потому что оно будет на другие действия.

По закону согласие на обработку персональных должно включать в себя:

1. ваши фамилию, имя, отчество, адрес, а также реквизиты вашего паспорта;
2. данные оператора, получающего это согласие;
3. цель обработки ваших данных, например, заключение договора;
4. перечень личных данных, на обработку которых дается согласие, например, ваши ФИО и паспортные данные;
5. перечень действий с данными, например, их запись, хранение, передачу;
6. срок, в течение которого действует согласие, а также способ его отзыва, если иное не установлено законом.

При заключении договора, например, кредитного, обычно срок действия согласия не меньше срока договора.
Согласие должно быть подписано вами, иначе оно недействительно.

Подпись должна быть либо в письменной форме на бумажном документе, либо в электронном виде.

Электронная подпись может быть разная, усиленная или простая. Простая электронная подпись это, например, когда вам при заполнении данных в форме на сайте направляют на телефон определенный код, который вы должны ввести в форму, чтобы ее отправить. Так обычно делается при заполнении электронной анкеты на получение кредита.

На сайтах банков, интернет-магазинов и т.д. зачастую присутствует полный текст согласия на обработку персональных данных. Правда, практически никто его не читает, автоматически ставя «галку» в соответствующем поле. А между прочим, сами не догадываясь, вы порой разрешаете оператору передачу ваших данных третьим лицам, а потом удивляетесь, почему к вам на телефон постоянно приходит реклама.

Согласие обычно присутствует в тексте анкеты на получение кредита, в тексте кредитного договора и в других документах. Вы часто обращаете на это внимание?

Может ли оператор отправлять кому-нибудь мои персональные данные без моего согласия?

По закону, например, банк может (а точнее, обязан) при рассмотрении вашей заявки на кредит без вашего согласия отправлять ваши персональные данные в бюро кредитных историй (БКИ). И, кстати, вне зависимости от решения по этой заявке. Даже, если вам отказали, информация об этом уйдет в БКИ.
Есть еще другие обстоятельства, установленные законом, при которых ваше согласие никто и не спросит.

Можно ли отозвать согласие на обработку персональных данных?

Вы можете отозвать свое согласие в любое время, направив оператору письменное заявление об этом.
Но, несмотря на ваш отзыв, оператор, которому вы ранее дали согласие, вправе продолжить обработку ваших персональных данных. Это возможно, например, когда данные нужны для осуществления правосудия, исполнения судебного акта, или, например, обработка данных нужна для исполнения обязательств, взятых на себя вами по договору, например, по кредитному договору.

Источник: www.dengiest.ru