Должен ли инициатор собрания собственников уведомлять Роскомнадзор?
По описанной позиции РКН инициатор собрания выполняет обязанности оператора; нарушения обработки сами по себе не отменяют решение собрания.
Короткий ответ
По позиции Роскомнадзора, изложенной в письме от 27 октября 2022 года № 08-95490 и разобранной в декабрьском сообщении, инициатор общего собрания обрабатывает персональные данные собственников и выполняет обязанности оператора. Поэтому нельзя считать такую обработку автоматически свободной от уведомления только из-за того, что её организует сосед, а не профессиональная компания.
Нормативная рамка уведомления содержится в статье 22 Закона № 152-ФЗ. В конкретном процессе нужно определить цель, категории людей и данных, способы обработки и применяемые меры защиты. Исключения оценивают по их установленным условиям, а не по бытовому названию деятельности.
Если сбор организован через интернет, возникает отдельный вопрос доступности политики. Часть 2 статьи 18.1 предусматривает публикацию политики и сведений о реализуемых требованиях к защите в соответствующих случаях. Политика должна объяснять реальную обработку, а не только повторять общие слова о соблюдении закона.
Например, получение реестра, сбор заполненных решений и размещение формы на сайте могут создавать разные операции и доступы. Инициатору полезно заранее определить, кто получает документы, где они находятся и какие сведения действительно необходимы для собрания.
Важное ограничение источника: нарушение законодательства о данных само по себе не означает автоматической недействительности результатов собрания. Это разные правовые вопросы с разными основаниями оценки. Поэтому нельзя ни игнорировать обязанности оператора, ссылаясь на действительность голосования, ни отменять любое решение только по факту ошибки в обработке.
Ответ сохраняет позицию разъяснения 2022 года; он не устанавливает без проверки обязанность уведомления для любой мыслимой организации собрания.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Как в сентябре 2024 года считали давность старого неуведомления Роскомнадзора?
- Как учитывать филиал при уведомлении Роскомнадзора об обработке персональных данных
- Нужно ли уведомлять РКН о входе в офис по фотографиям работников?
- Почему в уведомлении РКН нужно указывать данные из паспорта, а не только название документа?
- Предлагали ли скрыть домашний адрес ИП из открытого реестра операторов данных?