Росстандарт обновил стандарт управления многоквартирными домами
Новый стандарт введён с 1 марта 2024 года. В числе затронутых вопросов – организация работы с персональными данными жителей.
Что произошло
Росстандарт приказом от 25 июля 2023 года № 578-ст утвердил ГОСТ Р 56038-2023 об услугах управления многоквартирными домами. Дата введения стандарта – 1 марта 2024 года. Он заменил ГОСТ Р 56038-2014.
Обновление затронуло организацию хранения персональных данных жителей. В сентябре 2023 года сообщалось о предусмотренной возможности передавать функции работы с такими данными многофункциональным центрам или специализированным компаниям в сфере информационной безопасности.
Что это значит для бизнеса
Для управляющей организации это вопрос распределения работы с информацией, необходимой для управления домом. Привлечение внешнего исполнителя требует согласовать, какие данные он получает и какие действия вправе выполнять.
Наличие нового национального стандарта само по себе не позволяет объявить обязательным переход всех компаний на внешнее хранение. Порядок применения стандарта, договорные условия и обязанности по защите персональных данных необходимо рассматривать отдельно.
Как использовать этот вывод
Проверьте действующие договоры управления и положения о работе с данными жителей. Составьте перечень информационных баз, сотрудников с доступом и задач, которые предполагается передать подрядчику.
Если компания выбирает внешнего исполнителя, закрепите предмет обработки, меры защиты, порядок доступа и возврата информации. Сопоставьте эти условия с применимыми положениями стандарта и законодательства о персональных данных; передача функций не должна создавать неопределённость в ответственности за сохранность сведений.