Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 16 сентября 2022 г. N 08-84259 "О рассмотрении обращения"

Вопрос:

Гражданин (то есть физическое лицо) - собственник квартиры в многоквартирном доме намерен организовать и провести общее собрание собственников по различным вопросам, связанным с управлением общим имуществом данного МКД. Организация и проведение ОСС предполагает обработку персональных данных собственников помещений в этом доме, в том числе для целей составления реестра собственников, списка участников ОСС и подготовки протокола ОСС. Жилищное законодательство позволяет инициатору ОСС обрабатывать эти персональные данные без согласия субъектов персональных данных. При этом, обработка персональных данных будет проводиться с использованием средств вычислительной электронной техники, в том числе с использованием сети Интернет.

В связи с вступлением в силу положений Федерального закона N 266-ФЗ от 14.07.2022 года прошу пояснить - обязан ли инициатор ОСС направить в Роскомнадзор уведомление о предстоящей обработке персональных данных?

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) рассмотрела Ваше обращение от 23.08.2022 N 02-11-32586 и сообщает следующее.

В части подачи уведомления об обработке (о намерении осуществлять обработку) персональных данных (далее - Уведомление), сообщаем, что согласно п. 2 ст. 3 Закона оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данным.

На основании ч. 1 ст. 22 Закона обработка персональных данных должна осуществляться с уведомлением уполномоченного органа о таком намерении, за исключением случаев, предусмотренных ч. 2 ст. 22 настоящего Закона.

Обращаем внимание, что в связи с принятием Федерального закона с 01.09.2022 редакция ч. 2 ст. 22 Закона изменяется, а именно сокращается перечень оснований допускающих проведение обработки оператором персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.

Таким образом, в случае осуществления деятельности по обработке персональных данных, не подпадающей под исключения ч. 2 ст. 22 Закона, полагаем, что Вам надлежит направить Уведомление в адрес территориального управления Роскомнадзора по месту нахождения многоквартирного дома, в котором предполагается проведение общего собрания собственников.

Для внесения сведений об операторе в реестр операторов, осуществляющих обработку персональных данных, оператору необходимо направить в территориальный орган Роскомнадзора по месту регистрации в качестве индивидуального предпринимателя Уведомление по форме, установленной в соответствии с приложением N 1 к Методическим рекомендациям по уведомлению уполномоченного органа о начале деятельности по обработке персональных данных и внесении изменений в ранее представленные сведения, утвержденных приказом Роскомнадзора от 30.05.2017 N 94, в виде документа на бумажном носителе или в форме электронного документа.

Электронные формы Уведомления, и порядок его заполнения размещены на Портале персональных данных Роскомнадзора (https://pd.rkn.gov.ru/).

На интернет-странице https://pd.rkn.gov.ru/operators-registry/notification/form/?form оператору предоставлена возможность сформировать Уведомление в электронной форме.

Направить сформированный документ в территориальный орган Роскомнадзора оператор вправе одним из следующих способов:

1. сформировать Уведомление и направить в бумажном виде;

2. сформировать Уведомление и направить в электронном виде с использованием усиленной квалифицированной электронной подписи;

3. сформировать Уведомление и направить в электронном виде с использованием средств аутентификации ЕСИА.

После вступления в силу приказа Роскомнадзора, устанавливающего форму уведомления, предусмотренную ч. 7 ст. 22 Закона, оператор вправе направить уведомление о внесении изменений в ранее представленные сведения об операторе в реестр операторов, осуществляющих обработку персональных данных, в территориальный орган Роскомнадзора по месту регистрации в качестве индивидуального предпринимателя.

Врио начальника Управления по защите прав субъектов персональных данных

Е.А. Ефимова