считается ли номер квартиры персональными данными
Считается ли номер квартиры персональными данными
(1).jpg "p1110798(1)(1)")
Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.
Программа разработана совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.
Обзор документа
Информация Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 15 ноября 2017 г. «О размещении личных данных потребителей коммунальных услуг на сайтах управляющих компаний”
В связи с поступающими жалобами на управляющие компании, которые публикуют в интернете персональные данные пользователей коммунальных услуг, информируем.
Согласно Правилам предоставления коммунальных услуг, управляющая компания вправе уведомить жильца о коммунальной задолженности, публикуя соответствующие сведения на своем официальном сайте.
При этом исполнитель, получивший доступ к персональным данным, обязан соблюдать требования конфиденциальности, не раскрывать и не распространять персональные данные без согласия субъекта персональных данных. Помимо этого, он должен учитывать требование о недопущении сбора и обработки избыточного объема персональных данных.
Например, размещение списка должников в объеме «номер квартиры» и «сумма задолженности» не содержит признаков нарушения российского законодательства в области персональных данных. Но! указание дополнительных сведений (ФИО, фамилия и инициалы), которые позволяют отнести их к конкретному физическому лицу, является грубым нарушением управляющей компанией законодательства РФ.
Иными словами, при информировании потребителя о задолженности управляющая компания вправе размещать информацию исключительно в объеме, не позволяющем идентифицировать конкретное физическое лицо.
Обзор документа
Управляющая компания вправе уведомить жильца о коммунальной задолженности, публикуя соответствующие сведения на своем сайте.
Если список должников размещен в объеме «номер квартиры» и «сумма задолженности», законодательство в области персональных данных не нарушается. Вместе с тем указание дополнительных сведений (ФИО), которые позволяют отнести их к конкретному физлицу, является грубым нарушением.
Информируя потребителя о задолженности, управляющая компания вправе размещать сведения исключительно в объеме, не позволяющем идентифицировать конкретное физлицо.
Считается ли номер квартиры персональными данными
Разъяснения законодательства в сфере защиты прав субъектов персональных данных
Вопрос: Что относится к персональным данным?
Ответ: Это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Например: его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес места жительства, паспортные данные, образование, место работы, должность, доходы, ИНН, данные военного билета, СНИЛС, медицинского полиса, сведения о движимом и недвижимом имуществе, о ценных бумагах и кредитных обязательствах, сведения о вкладах в банках и номера счетов, сведения о состоянии здоровья, о судимости, сведения о членах семьи (о детях) и так далее.
Вопрос: Какие действия являются обработкой персональных данных?
Ответ: Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Вопрос: Кто является оператором персональных данных?
Ответ: Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных. При этом операторами указанные органы и лица являются независимо от включения в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор.
Вопрос: Является ли обработкой персональных данных размещение на сайтах в сети Интернет фотографии без иной дополнительной информации?
Ответ: Размещение на страницах сайтов в сети Интернет фотографии без дополнительной информации, позволяющей идентифицировать физическое лицо как субъекта персональных данных, не может свидетельствовать об обработке персональных данных конкретного физического лица.
Вопрос: Является ли нарушением законодательства размещение в холле жилого дома списка должников по коммунальным услугам, в котором указаны номер квартиры и сумма долга, без указания ФИО?
Ответ: По смыслу положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» номер квартиры и сумма долга не позволяют прямо или косвенно определить конкретное физическое лицо (субъекта персональных данных). Учитывая изложенное, размещение сведений о номере квартиры и сумме долга не является нарушением законодательства в области персональных данных.
Время публикации: 13.12.2016 14:31
Последнее изменение: 23.05.2019 11:01
Что делать с персональными данными в протоколе ОСС для ГИС ЖКХ
Вы провели общее собрание собственников и составили протокол. Теперь об итогах собрания нужно уведомить собственников и ГЖИ, а протокол ещё разместить в ГИС ЖКХ.
Появляется закономерный вопрос: нужно ли обезличивать персональные данные в протоколе общего собрания собственников помещений в МКД. Ответственность за нарушение законодательства о персональных данных ужесточилась, и всем страшно.
Объясняем, что бояться нечего.
Персональные данные в протоколе ОСС
Даже если голосование не состоялось – не набралось кворума – протокол ОСС необходимо внести в систему.
Сомнений не вызывают только сведения об инициаторе собрания, которые не являются персональными данными.
Не обезличивайте персональные данные в ГИС ЖКХ
Организации, поставляющие коммунальные ресурсы, необходимые для оказания коммунальных услуг, и организации, оказывающие такие услуги, раскрывают в системе информацию, предусмотренную законодательством о ГИС ЖКХ (п. 4 ст. 165 ЖК РФ).
Состав информации, которую нужно разместить в ГИС ЖКХ, определяет приказ Минстроя РФ, Минкомсвязи РФ от 29.02.2016 № 74/114/пр. Персональные данные, предусмотренные этим приказом, размещаются в закрытой части системы, если иное не предусмотрено федеральным законодательством (пп. 12 п. 2 Приказа).
Напомним, что, согласно требованиям к оформлению протоколов ОСС, утверждённым приказом Минстроя РФ от 28.01.2019 № 44/пр, протоколы ОСС включают в себя сведения о присутствующих на общем собрании лицах.
Для физических лиц такие сведения содержат: фамилию, имя, отчество собственника помещения в МКД или его представителя, номер помещения в МКД, собственником которого является физическое лицо и реквизиты документа, подтверждающего право собственности, количество голосов, которыми владеет собственник, наименование и реквизиты документа, удостоверяющего полномочия представителя собственника, подписи указанных лиц.
Все эти сведения считаются персональными данными и размещаются в закрытой части ГИС ЖКХ. Протокол не отображается в открытой части системы.
Если собственники не дают согласие на публикацию персональных данных в закрытой части системы, рекомендуем вам взять с них расписку об отказе.
Если же такие персональные данные у вас уже есть, вы не обязаны спрашивать у собственников разрешения, в силу закона вы обязаны передать их в ГИС ЖКХ. Но если вы поручаете размещать сведения сторонней компании или пользуетесь облачным сервисом, в этом случае нужно брать согласие на передачу персональных данных.
С 1 января 2018 года начинает действовать новая норма по размещению протоколов ОСС в ГИС ЖКХ. Появится новая должность в Жилищном кодексе РФ – администратор общих собраний собственников помещений МКД. Это человек, который проводит ОСС в ГИС ЖКХ.
Рекомендуем вам заранее подготовиться и внести поправки в Политику обработки персональных данных. Взять согласие с собственников о том, что они согласны передавать свои персональные данные администратору.
Обезличьте персональные данные на Реформе ЖКХ
До 1 января 2018 года Реформа ЖКХ остаётся лицензионным требованием и заполнять её нужно. Здесь ситуация, обратная ГИС ЖКХ. Если в системе скрывать персональные данные не нужно, то в Реформе ЖКХ их нужно обезличивать.
Согласно п. 10 ст. 161 ЖК РФ управляющая организация должна обеспечить свободный доступ к информации о своей деятельности и оказываемых услугах в соответствии со Стандартом раскрытия информации.
Стандарт раскрытия информации, обязательный для управляющих организаций, ввело постановление Правительства РФ от 23.09.2010 № 731. К этому постановлению Минстрой РФ выпустил приказ № 882/пр, в котором утвердил формы раскрытия информации.
В форме 2.7 нужно размещать сведения о проведённых общих собрания собственников. При этом приложить нужно сканированную копию протокола ОСС, содержащего решение собрания.
Реестры собственников и другие документы, по Стандарту раскрытия информации, выкладывать на Реформу ЖКХ не нужно. Если в этой части встретятся персональные данные, их нужно обезличить.
Правомерность обнародования списка должников ЖКУ
Нередки случаи в практике управляющих организаций, когда они в качестве меры воздействия на неплательщиков ЖКУ избирают способ обнародования списка должников на так называемой “доске позора” в подъезде или на придомовой территории. На самом деле, это является грубым нарушением ФЗ №152 “О персональных данных”. О правомерности обнародования списка должников ЖКУ сегодня и поговорим.
Персональные данные
Прежде чем разобраться в правомерности вывешивания на всеобщее обозрение списка должников жилищно-коммунальных услуг, необходимо разобраться в вопросе о персональных данных.
Под персональными данными понимается любая информация, относящаяся к физическому лицу, включая ФИО, год рождения, место проживания, имущественное положение. Поскольку данная информация позволяет определить личность субъекта персональных данных.
При заключении договора управления МКД управляющая организация получает от собственников их персональные данные. В работу управляющей организации входят функции по приёму первичных документов для регистрационного учёта граждан, а также ведению и хранению этих документов. То есть, управляющая организация получает право на обработку персональных данных собственников помещений в МКД.
Под обработкой персональных данных понимается их сбор, систематизация, накопление, хранение, обновление, изменение, использование, распространение, обезличивание, блокирование и уничтожение. Сбор, хранение и распространение персональных данных регулируются ФЗ №152 “О персональных данных”. Нарушение закона, в частности, распространение персональных данных о человеке влечёт за собой административную ответственность.
Вывешивание списков должников ЖКУ
К сожалению, данная ситуация не редкость. Управляющие организации, а иногда и РСО имеют склонность вывешивать на дверях подъездов или на информационных досках во дворах МКД списки неплательщиков за жилищно-коммунальные услуги. При этом, они не задумываются о нарушении закона “О персональных данных”. За такие противоправные действия привлечь к административной ответственности могут именно управляющие организации.
Некоторые управляющие организации хитро обходят закон, размещая информацию о должниках ЖКУ с обезличенными данными. Например, только номер квартиры и сумму долга. Они читают, что обобщённая информация без разглашения других персональных данных не даёт возможности установить личность человека. Поэтому информацию можно считать обезличенной и соблюдение конфиденциальности в данном случае не требуется.
Но не следует пользоваться этими советами, чтобы не попасть под административные штрафы за разглашение конфиденциальной информации. Лучше работать с должниками индивидуально по другой схеме. Например, проводить персональные беседы с неплательщиками, обсуждать проблемы должников на общих собраниях собственников или оглашать общую сумму задолженности МКД.
Ответ Роскомнадзора
В связи со сложившейся ситуацией управляющие организации направили запрос в Роскомнадзор, является ли номер квартиры персональными данными физического лица и будет ли считаться нарушением ФЗ №152 размещение на информационных стендах УК информации о его задолженности с указанием суммы задолженности?
В своём ответе Роскомнадзор сослался на ст.3 ФЗ №152, согласно которой под персональными данными подразумеваются любые сведения, прямо либо косвенно относящиеся к определяемому физическому лицу. По мнению ведомства, эта информация должна быть персонализирована, чтобы позволить идентифицировать субъекта персональных данных.
Поэтому номер квартиры, по словам Роскомнадзора, без указания дополнительных сведений не является информацией, которая позволяет однозначно идентифицировать определяемое физическое лицо. То есть, размещение информации о должнике с указанием номера его квартиры и суммы долга, но без ФИО не может подразумевать обработку его персональных данных. Это, соответственно, не является нарушением закона “О персональных данных”.
Судебная практика
Однако нельзя принимать на веру данное разъяснительное письмо Роскомнадзора, поскольку судебная практика свидетельствует о противном. Конечно, каждый случай индивидуален, поэтому суды в разных регионах принимают различные решения по данному вопросу. И не всегда в пользу управляющих организаций.
Более того, нарушением считается даже предоставление по запросу председателя совета МКД распечатанного списка должников с указанием их номеров квартир и суммы задолженности. Например, постановлением судьи г.Кирова управляющая организация признана виновной в совершении правонарушения по ст.13.11 КоАП РФ, но отделалась предупреждением.
Заместитель руководителя УК выдал по запросу председателю совета МКД письмо с приложением запрашиваемого списка должников с указанием их номеров квартир и суммы образовавшейся задолженности по оплате ЖКУ.
Суд посчитал это нарушением, поскольку адрес физического лица является его персональными данными. Поэтому указание адреса позволяет идентифицировать физическое лицо, что является несанкционированным распространением персональных данных собственников помещений в МКД.
Другим решением суда г.Ульяновска товарищество собственников жилья признано виновным по ст.13.11 КоАП РФ в распространении персональных данных без согласия их субъектов. Указанные действия нарушают права граждан и требования действующего законодательства. В результате ТСЖ назначен административный штраф.
И ещё одним решением суда г.Чебоксары вынесено обвинительное постановление в отношении управляющей организации, которая развесила списки должников с указанием их номеров квартир и суммы долга на дверях подъездов МКД. Суд посчитал это нарушением обработки и распространения персональных данных, что квалифицируется штрафом в размере 5 000 рублей по ст.13.11 КоАП РФ.
Согласие субъекта персональных данных
Согласно п.1 ст. 6 ФЗ №152 оператор в нашем случае в лице управляющей организации может обрабатывать персональные данные с согласия их субъекта в целях исполнения договора управления МКД.
В соответствии с п.2 ст.162 ЖК РФ по договору управления УК по заданию собственников за плату выполняет работы и оказывает услуги, а также осуществляет иную деятельность в целях управления МКД. Поэтому обработка персональных данных собственников необходима для организации выполнения работ по договору, начисления платы за ЖКУ, печати и доставки квитанций.
Но работа по взысканию задолженности осуществляется не для исполнения УК договора управления, а для контроля исполнения обязательств собственниками. Поэтому для осуществления претензионно-исковой деятельности управляющей организации необходимо получить письменное согласие собственников на обработку их персональных данных. Нельзя в каком бы то ни было виде размещать и публично разглашать персональные данные о неплательщиках ЖКУ. Это грубое нарушение, за которое УК может получить штраф.
Кроме того, независимо от того, нужно или нет получать согласие собственников на обработку их персональных данных, управляющая организация обязана обеспечить их конфиденциальность. То есть, не допускать распространения персональных данных без согласия собственников (п.1 ст.7 Закона “О персональных данных”).
Под распространением персональных данных понимается их передача определённому кругу лиц или ознакомление с ними неограниченного круга лиц, включая обнародование в СМИ, размещение в Интернете или предоставление доступа иным способом. Поэтому управляющая организация не имеет права без согласия собственников передавать или обнародовать их персональные данные.
Ответственность
Если у вас остались вопросы, вы всегда можете обратиться к нам за консультацией. Также мы помогаем управляющим компаниям соответствовать 731 ПП РФ о Стандарте раскрытия информации (заполнение портала Реформа ЖКХ, сайта УК, информационных стендов) и ФЗ №209 (заполнение ГИС ЖКХ). Мы всегда рады вам помочь!
Как суды и Роскомнадзор (РКН) определяют что является персональными данными, а что нет?
В ст. 3 ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных» закреплено понятие “Персональные данные” (ПД), это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В сущности, понятие не содержит в себе какой-либо помощи тому, кто пытается понять, что такое ПД.
С одной стороны, это дает определенную свободу Операторам ПД, но с другой стороны, это развязывает руки РКН и судьям при рассмотрении дел, связанных обработкой ПД. Ни один сотрудник РКН еще не дал однозначного ответа на вопрос, что является ПД, а что нет.
Постоянно возникают вопросы: являются ли адрес электронной почты, ID пользователя, IP адрес, файлы cookies, номер телефона, имя/фамилия, данные Яндекс метрики (ЯМ), Google аналитики (ГА) и др. персональными данными?
Все вышеуказанные данные уже были признаны ПД, но некоторые вопросы до сих пор остаются неразрешенными.
ответчик и третьи лица используют сервисы Гугл Аналитикс и Яндекс Метрика, предназначенные для оценки посещаемости веб-сайтов и анализа поведения пользователей, их серверы также расположены на территории США, использование сервисов является действиями по сбору и обработке персональных данных
Хорошая аргументация и обоснование приведены в Решение Октябрьского районного суда г. Самары (Самарская область) от 24 сентября 2015 г. по делу № 2-5354/2015.
Адрес электронной почты (email). Существует огромное количество дел, в которых фигурирует email адрес, однако он обрабатывался в совокупности с какими-либо другими данными, будь то паспортные, ФИО, номер телефона и иные. На данные момент нельзя с уверенностью утверждать, является ли email адрес ПД или нет.
Существует точка зрения, что если email содержит в себе ФИО (например: lev.kusnetsov@gggg.ru), то он является ПД. Ну и тут возникает вопрос, чем тогда такой email адрес отличается от просто ФИО, которые не являются ПД (см. пункт ниже)?
К сожалению, законоприменительная практика по вопросам ПД разнится от случая к случаю и по многим вопросам существуют различные решения суда и РКН. Нет однозначного ответа, какая комбинация данных, по мнению законодательного и административного органов, является ПД, а какая нет.