Что включить в поручение третьим лицам для работы с персональными данными собственников

Юлия Копеева

старший эксперт ЮСС «Система Юрист»

Анна Лежнина

главный редактор справочной системы «Управление МКД», член подкомитета ТПП РФ по развитию бизнеса в сфере управления жилой недвижимостью

С согласия субъекта персональных данных (потребителя ЖКУ) оператор (УО, ТСЖ, ЖК, ЖСК) вправе поручить обработку персональных данных другому лицу (например, РКЦ).

РКЦ, платежный агент или иная организация, которая обрабатывает персональные данные по поручению УО, ТСЖ, ЖСК, обязаны соблюдать принципы и правила обработки персональных данных. Для такого лица в поручении оператора необходимо прописать восемь видов сведений:

• перечень персональных данных;
• перечень действий с данными, которые будет совершать лицо по поручению оператора;
• цели обработки;
• обязанность лица соблюдать конфиденциальность персональных данных;
• обязанность выполнять требования в части 5 статьи 18 и статье 18.1 Закона о персональных данных;
• обязанность по запросу оператора предоставлять документы и информацию, подтверждающие принятые меры и соблюдение требований в статье 6 Закона о персональных данных;
• обязанность обеспечивать безопасность персональных данных при их обработке;
• требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона о персональных данных.

Такие правила предусмотрены в части 3 статьи 6 Закона о персональных данных.