Б-152
Профессионально обеспечиваем компаниям соответствие законодательству Российской федерации в области защиты персональных данных и информационной безопасности.
1. Если третье лицо обрабатывает данные по поручению оператора, то обязан оператор обеспечить прекращение обработки
2. Обязан только в том случае, если прекращение обработки было вызвано реализацией права физического лица
Можно сослаться прямо на 45 статью Жилищного Кодекса РФ, часть 3.1 следующего содержания:
Управляющая организация, правление товарищества собственников жилья, жилищного или жилищно-строительного кооператива, иного специализированного потребительского кооператива обязаны вести реестр собственников помещений в многоквартирном доме, который содержит сведения, позволяющие идентифицировать собственников помещений в данном многоквартирном доме (фамилия, имя, отчество (при наличии) собственника помещения в многоквартирном доме, полное наименование и основной государственный регистрационный номер юридического лица, если собственником помещения в многоквартирном доме является юридическое лицо, номер помещения в многоквартирном доме, собственником которого является физическое или юридическое лицо), а также сведения о размерах принадлежащих им долей в праве общей собственности на общее имущество собственников помещений в многоквартирном доме. При поступлении в управляющую организацию, правление товарищества собственников жилья, жилищного или жилищно-строительного кооператива, иного специализированного потребительского кооператива обращения в письменной форме, в том числе обращения с использованием системы, собственника или иного лица, указанного в настоящей статье, по инициативе которых созывается общее собрание собственников помещений в многоквартирном доме, о предоставлении реестра собственников помещений в многоквартирном доме указанные лица обязаны в течение пяти дней с момента получения такого обращения предоставить собственнику или иному лицу, указанному в настоящей статье, этот реестр.
!! Согласие собственников помещений в многоквартирном доме на передачу персональных данных, содержащихся в реестре собственников помещений в многоквартирном доме, при предоставлении этого реестра в порядке, установленном настоящей частью, в целях созыва и организации проведения общего собрания собственников помещений в многоквартирном доме не требуется.
Если необходимость проведения собрания диктуется выполнениями требований законодательства, например части 3.1 45 статьи Жилищного Кодекса в части ведения реестра собственников или выполнения договорных обязательств, например сбора сведений для заключения прямых договоров с ресурсоснабжающими организациями, то сбор согласий субъектов (жильцов), как основания для обработки их персональных данных не требуется.
Добрый день! Подскажите, как с вами связаться?
Коллеги, важное уточнение!
В статье для некоторых документов указан срок "с 1 марта 2023" — на данный момент эта дата не актуальна.
Отредактировать статью платформа VC сейчас не дает, поэтому будьте внимательны.
РКН опубликовал формы:
▫️Уведомления об осуществлении трансграничной передачи ПДн: https://pd.rkn.gov.ru/cross-border-transmission/form/
▫️Уведомления о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных: https://pd.rkn.gov.ru/incidents/form/
Также РКН поделился, что станет с уведомлением об обработке ПДн: https://pd.rkn.gov.ru/operators-registry/notification/
РКН опубликовал формы:
▫️Уведомления об осуществлении трансграничной передачи ПДн: https://pd.rkn.gov.ru/cross-border-transmission/form/
▫️Уведомления о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных: https://pd.rkn.gov.ru/incidents/form/
Также РКН поделился, что станет с уведомлением об обработке ПДн: https://pd.rkn.gov.ru/operators-registry/notification/
1. Вопрос не совсем понятен: если оператор работает с третьими лицами по поручению, то оператор может контролировать процесс обработки ПДн таким третьим лицом (обработчиком), и после получения отзыва согласия может обеспечить уничтожение на своей стороне, и на стороне обработчика.
В случае же, если оператор передает данные другому самостоятельному оператору – то в этом случае после передачи ПДн первый оператор теряет контроль над процессом обработки ПДн вторым оператором, и для прекращения обработки ПДн таким вторым оператором субъект самостоятельно должен обратиться к такому самостоятельному оператору.
Чаще всего, при передаче ПДн самостоятельным операторам, такой самостоятельный оператор обеспечивает себе собственное правовое основание для обработки ПДн (будь то согласие на обработку ПДн или принятие договора оферты/пользовательского соглашения), поэтому здесь у субъекта, чаще всего, есть инструменты для воздействия на такого самостоятельного оператора.
2. В ст.21 152-ФЗ только в ч.3 закреплена прямая обязанность уведомлять субъекта об уничтожении его ПДн. В остальных случаях такой обязанности не предусмотрено, что не отменяет того факта, что оператор может в инициативном порядке направить подтверждение уничтожения ПДн субъекта во избежание дальнейших запросов с его стороны.
Даже если оператор инициативно не уведомляет субъекта об уничтожении, у оператора есть обязанность зафиксировать факт уничтожения ПДн. Поэтому в случае повторного запроса со стороны субъекта, или запроса со стороны надзорного органа, оператор при помощи акта об уничтожении ПДн сможет подтвердить факт уничтожения.