Краткий ответ
Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут Рекомендуемые действия
- 1Подайте уведомление в Роскомнадзор о намерении обрабатывать персональные данные арендаторов.
- 2Разработайте и утвердите политику обработки персональных данных для вашей деятельности.
- 3
- 4Определите сроки хранения персональных данных и закрепите их во внутренней документации.
- 5Обеспечьте техническую защиту данных в онлайн-сервисах, включая ограничение доступа и шифрование.
- 6Обратитесь к адвокату для проверки корректности оформления документов по защите данных.
Документы и доказательства
- Политика обработки персональных данных арендаторов.
- Договоры аренды с паспортными данными и контактами нанимателей.
- Документы, подтверждающие использование онлайн-сервисов для учета.
- Внутренние документы о сроках хранения и мерах защиты данных.
Срочно: первые шаги
- Обеспечьте безопасность данных в онлайн-сервисах: пароли, шифрование, ограничение доступа.
- Обратитесь к адвокату для подготовки полного пакета документов по защите данных.
Сроки и риски
- Подайте уведомление в Роскомнадзор до начала обработки данных арендаторов, иначе возможен штраф.
- Разработайте и утвердите политику обработки персональных данных, иначе возможны претензии при проверке.
- Определите сроки хранения данных арендаторов и закрепите их в документах, иначе риск претензий.
- Обеспечьте безопасность данных в онлайн-сервисах, иначе возможна ответственность за утечку.
- Ведите документацию по обработке данных, иначе сложнее доказать соблюдение закона при проверке.
Чего не делать
- Не продолжайте обработку данных арендаторов без подачи уведомления в Роскомнадзор.
- Не рассчитывайте на исключение для неавтоматизированной обработки: вы используете онлайн-сервисы.
- Не собирайте и не храните паспортные данные без письменного согласия арендатора.
- Не храните персональные данные дольше, чем это необходимо для исполнения договора аренды.
- Не пренебрегайте разработкой и публикацией политики обработки персональных данных.
- Не оставляйте данные без защиты: обеспечьте их безопасность от неправомерного доступа.
Регистрация ИП как оператора персональных данных при сдаче жилья в аренду
Анализ ситуации
Вы как индивидуальный предприниматель, сдающий жилые помещения в аренду и собирающий персональные данные арендаторов (ФИО, номера телефонов, паспортные данные), являетесь оператором персональных данных согласно законодательству.
Правовой анализ
Кто является оператором персональных данных
"оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3)
Ваша деятельность полностью подпадает под это определение, поскольку вы самостоятельно организуете и осуществляете обработку персональных данных арендаторов.
Обязанность уведомления Роскомнадзора
"Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22)
Исключения из обязанности уведомления
"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: ... 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22)
Ключевой момент: поскольку вы используете онлайн-сервисы для учета и хранения данных, вы осуществляете обработку с использованием средств автоматизации, поэтому исключение для неавтоматизированной обработки на вас не распространяется.
Дополнительные обязанности оператора
Обеспечение безопасности данных
"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 19)
Правовые основания обработки
"обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)
Правовые последствия нарушения
"Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24)
"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, подлежит возмещению" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24)
Выводы и рекомендации
-
Вы обязаны зарегистрироваться в Роскомнадзоре как оператор персональных данных, поскольку:
- Вы обрабатываете персональные данные
- Используете средства автоматизации (онлайн-сервисы)
- Не подпадаете под исключения из обязанности уведомления
-
Дополнительные обязательства:
- Разработать политику обработки персональных данных
- Получить согласия арендаторов на обработку их данных
- Обеспечить безопасность хранимых данных
- Определить сроки хранения персональных данных
-
Рекомендуемые действия:
- Подать уведомление в Роскомнадзор до начала обработки данных
- Обеспечить соответствие требованиям к защите персональных данных
- Вести документацию по обработке персональных данных
- Регулярно обновлять меры безопасности
Для подготовки полного пакета документов и корректного оформления всех процедур рекомендуется обратиться к адвокату, специализирующемуся в области защиты персональных данных.
Столкнулись с похожей ситуацией?
Подробно опишите детали,
и Нейроадвокат подберёт решение