Проверки управляющих организаций Роскомнадзором

ЖКХ

Проверки управляющих организаций Роскомнадзором

Управляющие организации являются операторами персональных данных, поэтому в отношении таких организаций Роскомнадзор вправе проводить проверки в соответствии с Постановлением Правительства РФ от 13 февраля 2019 г. № 146.

Операторы персональных данных

Персональные данные (далее ПДн) – любая информация, относящаяся к физическому лицу, субъекту и позволяющая установить его личность. К таким данным относятся общие сведения о лице: фамилия, имя, отчество, дата и место рождения, реквизиты документа, удостоверяющего личность, иные сведения, позволяющие прямо или косвенно идентифицировать конкретное лицо.

МС осуществляют обработку персональных данных жильцов многоквартирных домов, взимают плату за жилищно-коммунальные услуги, ведут реестры собственников, оформляют платежные документы, передают персональные данные собственников помещений ресурсоснабжающим организациям при заключении прямого договора. Обработка ПД подразумевает договор на управление или письмо, заключенное с собственниками помещения.

Роскомнадзор получил право проводить проверки операторов персональных данных

Поскольку АМ работают с ПЛ собственников и жильцов многоквартирных домов, на них распространяются положения Постановления № 146, документа, которым утверждается Положение о контроле и государственном надзоре за обработкой персональных данных.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — Роскомнадзор) обязана предупреждать, выявлять и пресекать нарушения в деятельности операторов ПДн.

В этих целях Роскомнадзор уполномочен проводить плановые и внеплановые документальные и выездные проверки, профилактические мероприятия и принимать меры по устранению последствий неправомерных действий операторов ПДн.

План проверок раз в два года

Плановые проверки в отношении операторов ПД проводятся по графику, опубликованному в сети Интернет. Присоединиться к данному плану может любой оператор ПДн, если с момента его регистрации в качестве юридического лица или с момента последнего контроля прошло 3 года.

Читайте также:  Росреестр упростил снятие снесённых домов с кадастрового учёта

При этом поставщики информации в госинформсистемы смогут фигурировать в плане контроля чаще — раз в два года.

Роскомнадзор имеет право проводить внеплановые проверки операторов ПДн по нескольким причинам:

  • неисполнение ранее выданного предписания об устранении нарушений;
  • по ходатайству прокурора, по поручению Президента Российской Федерации, Правительства Российской Федерации;
  • по требованию граждан, если они докажут в обращении факт нарушения их прав;
  • по результатам проверки, проведенной Роскомнадзором без взаимодействия с оператором ПДн.

Внеплановые проверки, организуемые по двум последним причинам, должны быть согласованы с Минздравом.

Уведомление УО и ТСЖ

О плановой проверке Роскомнадзор должен уведомить не позднее, чем за 3 рабочих дня, а о внеплановой — не менее чем за 24 часа до ее начала. Копия предписания о проведении проверки направляется проверяемому лицу:

  • по почте с уведомлением о вручении;
  • по электронной почте, если адрес оператора опубликован на его сайте;
  • по электронной почте, если оператор сообщил адрес ранее в Роскомнадзор;
  • или любым другим доступным способом.

При этом электронный образ документа должен быть подписан усиленной электронной подписью уполномоченного должностного лица Роскомнадзора.

Срок проведения плановой проверки – 20 рабочих дней, внеплановой – 10 рабочих дней. Выписывать чек можно не более двух раз. В ходе контрольных мероприятий проверяется соблюдение оператором требований к обработке ПДн, документов и информационных систем персональных данных.

Запрос Роскомнадзора

Роскомнадзор может проводить плановые документальные и выездные проверки. Внеплановые проверки могут быть только выездными.

В рамках документальной проверки оператор ПД должен предоставить документы и сведения по запросу подразделения в течение 5 рабочих дней с момента получения письма. Документы предоставляются в виде заверенных копий с печатью и подписью или в электронном виде с использованием усиленной электронной подписи.

Дополнительные разъяснения в рамках той же проверки должны быть направлены оператором ПДн в агентство в течение 3-х рабочих дней после получения запроса.

Читайте также:  Верховный Суд решил, как правильно определять объем потребляемого тепла и горячей воды в доме

Следует отметить, что датой получения ответа на запрос оператора является дата, которую Роскомнадзор указывает при приеме пакета документов, а не дата отгрузки. При несвоевременном предоставлении документов в отношении оператора проводится выездная проверка.

Оператор ПДн обязан создать условия для проведения проверки

Если документальная проверка осуществляется по месту нахождения Роскомнадзора, то выездная проверка осуществляется по месту нахождения оператора персональных данных. Если оператор является физическим лицом, а не юридическим лицом или индивидуальным предпринимателем, то в отношении него не может быть проведена выездная проверка.

Перед началом проверки должностное лицо Роскомнадзора должно предъявить справку и ознакомить проверяемое лицо с предписанием о проведении выездной проверки. Оператор ПД, со своей стороны, должен создать необходимые условия для проведения контрольных мероприятий, облегчения доступа к объектам и оборудованию.

Если проверяемое лицо препятствует действиям сотрудников Роскомнадзора, проводящих проверку, то об этом составляется акт. Тогда контролирующий орган вправе обратиться в прокуратуру или правоохранительные органы.

При совершении такого действия, а также в случае отсутствия оператора ПД в день проведения проверки оно приостанавливается до устранения причин остановки или до проведения внеплановой проверки без предварительного уведомления оператора ПД.

Требование об остановке обработки персональных данных

По результатам проверки Роскомнадзор составляет акт в двух экземплярах, в котором делает вывод об отсутствии нарушений или об их наличии с указанием статей правовых актов. При этом акт должен быть подписан представителем подконтрольного юридического лица или индивидуального предпринимателя. В случае отказа оператора ПДн от подписания акта в акте делается отметка об этом.

Копия акта проверки вручается оператору персональных данных под роспись либо направляется под роспись либо иным доступным способом в течение 10 дней со дня его подписания.

Если Роскомнадзор выявил нарушения в ходе проверки, то вместе с актом оператор получает предписание об устранении нарушений со сроком не более 6 месяцев со дня сдачи этих документов. Оператор должен предоставить Роскомнадзору информацию о выполнении заказа; в противном случае в связи с ним проводится внеплановая выездная проверка.

Читайте также:  Организация капремонта ( замены) лифта. Шаг 2.

Если несоблюдение инструкции влечет за собой нарушение прав и интересов субъектов персональных данных, то оператор обязан по требованию Роскомнадзора прекратить обработку любых персональных данных до устранения нарушений. Невыполнение этого требования влечет за собой административную ответственность оператора ПД.

На заметку

Правила проведения проверок МА как операторов ПД во многом аналогичны правилам проведения проверок, проводимых в отношении них Государственной жилищной инспекцией.

ОУ следует учитывать, что Роскомнадзор вправе проводить их плановую проверку чаще, чем другие операторы ПДн, поскольку они являются поставщиками информации в ГИС ЖКХ.

В ходе контрольных мероприятий будут проверяться как сами документы, так и порядок их хранения, а также информационные системы, через которые осуществляется обработка ПДн.

Хотя внеплановыми могут быть только выездные проверки, плановая документальная проверка может легко превратиться во внеплановую, если Роскомнадзор обнаружит какие-либо нарушения в работе оператора ПДн или не получит вовремя необходимые документы.

В случае неустранения нарушений, затрагивающих интересы и права субъектов ПДн, оператор обязан прекратить любую обработку персональных данных. Применительно к МА это означает, что в такой ситуации они не смогут выставлять счета на оплату ЖКХ, проводить общие собрания собственников, передавать в РСО данные по договорам ресурсоснабжения и даже обрабатывать заявки поступила в аварийно-диспетчерскую службу.

#Во деятельность #техника и сервис #Во проверки #персональные данные

Об авторе
Об авторе
В сферу недвижимости вовлечен уже более 25 лет. За это время узнал много нового, провел сотни сделок по покупке и продажи жилья. Круг знакомых советовал постоянно делиться своими советами в интернете. Вот теперь все могут познакомиться с рынком жилья через меня.
Главный редактор go2house.ru
Оцените статью
go2house.ru
Добавить комментарий