Письмо Роскомнадзора от 16 сентября 2022 г. N 08-84259

Сентябрьские изменения в Закон о персональных данных (ПДн) значительно сократили перечень случаев, при которых операторы персональных данных освобождаются от обязанности уведомлять Роскомнадзор о своем намерении осуществлять обработку ПДн. Очевидно, что инициатор ОСС, а также секретарь и счетная комиссия на ОСС обрабатывают персональные данные собственников (согласия самих собственников на это не требуется). И если эти данные будут храниться, например, в Exel, то такая обработка ПДн будет производиться с использованием средств автоматизации, а это, возможно, влечет необходимость заранее уведомить Роскомнадзор о начале обработки персональных данных.

Согласно позиции ведомства, изложенной в ответ на вопрос физического лица — не ИП, — инициатору ОСС, действительно, надлежит направить Уведомление о намерении обрабатывать ПДн в адрес территориального управления Роскомнадзора по месту нахождения МКД, в котором предполагается проведение общего собрания собственников:

• по форме, приведенной в Методических рекомендациях 2017 года, в бумажном или электронном виде;
• либо в электронной форме, путем составления уведомления на сайте Роскомнадзора.

Напомним, что после прекращения обработки ПДн оператор обязан еще раз уведомить Роскомнадзор — уже о данном факте. Штраф же за неуведомление Роскомнадзора о предстоящей обработке ПДн (ст. 19.7 КоАП РФ) составляет для граждан от 100 до 300 рублей.

---