Положение об обработке персональных данных управляющая компания

Узнайте, как управляющая компания хранит ваши тайны и почему это даже круто

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Важно! С 1 сентября 2022 года все управляющие компании (УК) и индивидуальные предприниматели, осуществляющие обработку персональных данных жильцов и сотрудников, обязаны:

  • иметь локальный нормативный акт — «Положение об обработке и защите персональных данных»;
  • получить письменное согласие каждого субъекта ПДн (жильцов, собственников, арендаторов, персонала);
  • уведомить Роскомнадзор о начале обработки ПДн до начала самой обработки.

Общие положения

Настоящее Положение разработано в соответствии с Федеральным законом от № 152-ФЗ «О персональных данных» (в редакции Федерального закона от ) и определяет порядок сбора, хранения, защиты и использования персональных данных субъектов, находящихся в отношениях с управляющей компанией.

Цели обработки персональных данных

  1. Оказание коммунальных и эксплуатационных услуг.
  2. Расчёт и взыскание задолженности за ЖКУ.
  3. Ведение кадрового учёта персонала УК.
  4. Исполнение требований законодательства РФ, включая налоговое и судебное.

Категории обрабатываемых персональных данных

  • Ф. И. О., дата и место рождения жильца/сотрудника;
  • Паспортные данные, СНИЛС, ИНН;
  • Адрес регистрации и фактического проживания;
  • Контактные данные: телефон, электронная почта;
  • Сведения о собственности (правоустанавливающие документы, доли владения);
  • Платёжные реквизиты (номер счёта, банковская карта);
  • Биометрические данные (фотография с камер видеонаблюдения в местах общего пользования);
  • Данные сотрудников: трудовой договор, должностные инструкции, сведения о доходах, дисциплинарные взыскания, медицинские книжки.

Правовые основания обработки

УК обрабатывает ПДн только при наличии хотя бы одного из следующих оснований:

  • Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ);
  • Необходимость исполнения договора, стороной которого является субъект ПДн;
  • Требования законодательства РФ (например, ст. 161 ЖК РФ, 149 НК РФ);
  • Защита жизни или здоровья, когда получить согласие невозможно;
  • Исполнение публично значимой функции (оперативно-техническое обслуживание МКД).

Сроки хранения

Категория данных Срок хранения Основание
Данные жильцов (договор управления) 3 года после расторжения договора п. 2 ч. 1 ст. 29 ГК РФ, п. 4 ст. 21 152-ФЗ
Кадровые документы 50 лет после увольнения Приказ Росархива № 236 от
Видеозаписи с камер Не более 30 календарных дней Рекомендации Роскомнадзора, п. 8 ст. 11 152-ФЗ

Защита персональных данных

Технические меры:

  • антивирусное ПО, межсетевые экраны;
  • шифрование каналов передачи данных (TLS 1.3);
  • разграничение прав доступа по ролям (RBAC);
  • резервное копирование не реже 1 раза в сутки.

Организационные меры:

  • локальный акт «Положение об обработке и защите персональных данных»;
  • обязательный инструктаж сотрудников, подписание NDA;
  • ведение журнала учёта выдачи переносных носителей;
  • ежеквартальная внутренняя проверка (self-audit).

Права субъектов ПДн

Каждый жилец или сотрудник имеет право:

  1. Получить информацию о наличии и содержании своих ПДн в УК;
  2. Требовать уточнения, блокировки или уничтожения неправильных данных.
  3. Отозвать согласие в любой момент (письменно).
  4. Подать жалобу в Роскомнадзор или суд (ст. 16 152-ФЗ).

Порядок отзыва согласия

Для отзыва согласия субъект направляет в УК заявление по форме (образец ниже); УК прекращает обработку в течение 10 рабочих дней, за исключением случаев, когда иное предусмотрено федеральным законом.

-------------------------------------------------
 ЗАЯВЛЕНИЕ
 о снятии согласия на обработку ПДн
Я, [Ф. И. О.], паспорт [серия №], выдан [данные пасп.],
проживающий(-ая) по адресу: _________________________,
прошу снять моё согласие на обработку персональных
данных, данное ранее УК «__________», с «__».__.20__ г.
-------------------------------------------------

Ответственность за нарушение

За нарушение требований 152-ФЗ предусмотрены:

  • Административная: штраф от 10 000 до 50 000 руб. (ст. 13.11 КоАП РФ);
  • Уголовная: ст. 183 УК РФ — до 5 лет лишения свободы при крупном ущербе;
  • Гражданско-правовая: компенсация морального вреда (ст. 151 ГК РФ).

Контакты для обращений

Если у вас возникли вопросы по обработке персональных данных, вы можете обратиться:

  • Ответственное лицо УК (далее — Оператор ПДн)
    ФИО: Иванова Ольга Алексеевна
    Должность: Заместитель директора по правовым вопросам
    Телефон: +7 (495) -23-45-67 доб. 105
    E-mail: dpo@uk-example.ru
    Адрес: 123456, г. Москва, ул. Энергетиков, д. 12, офис 401
  • Роскомнадзор
    Сайт: https://rkn.gov.ru
    Телефон горячей линии: ###-###-####
    Электронная приёмная: https://rkn.gov.ru/treatments/

Как быстро подготовить Положение онлайн

Сервисы, которые помогут бесплатно сгенерировать готовый документ:

  • Конструктор политики конфиденциальности (Pravo.ru)
  • Онлайн-генератор Положения о ПДн (ppt.ru)
  • База шаблонов КонсультантПлюс

Краткий чек-лист для УК:

  1. Разработайте и утвердите локальный акт на 2026 год.
  2. Получите согласия всех субъектов (жильцов, собственников, сотрудников).

Помните: актуальность документов нужно проверять ежеквартально, а при изменении законодательства, незамедлительно.