Регистрация ИП как оператора персональных данных при сдаче жилья в аренду
Анализ ситуации
Вы как индивидуальный предприниматель, сдающий жилые помещения в аренду и собирающий персональные данные арендаторов (ФИО, номера телефонов, паспортные данные), являетесь оператором персональных данных согласно законодательству.
Правовой анализ
Кто является оператором персональных данных
"оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3)
Ваша деятельность полностью подпадает под это определение, поскольку вы самостоятельно организуете и осуществляете обработку персональных данных арендаторов.
Обязанность уведомления Роскомнадзора
"Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22)
Исключения из обязанности уведомления
"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: ... 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22)
Ключевой момент: поскольку вы используете онлайн-сервисы для учета и хранения данных, вы осуществляете обработку с использованием средств автоматизации, поэтому исключение для неавтоматизированной обработки на вас не распространяется.
Дополнительные обязанности оператора
Обеспечение безопасности данных
"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 19)
Правовые основания обработки
"обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)
Правовые последствия нарушения
"Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24)
"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, подлежит возмещению" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24)
Выводы и рекомендации
-
Вы обязаны зарегистрироваться в Роскомнадзоре как оператор персональных данных, поскольку:
- Вы обрабатываете персональные данные
- Используете средства автоматизации (онлайн-сервисы)
- Не подпадаете под исключения из обязанности уведомления
-
Дополнительные обязательства:
- Разработать политику обработки персональных данных
- Получить согласия арендаторов на обработку их данных
- Обеспечить безопасность хранимых данных
- Определить сроки хранения персональных данных
-
Рекомендуемые действия:
- Подать уведомление в Роскомнадзор до начала обработки данных
- Обеспечить соответствие требованиям к защите персональных данных
- Вести документацию по обработке персональных данных
- Регулярно обновлять меры безопасности
Для подготовки полного пакета документов и корректного оформления всех процедур рекомендуется обратиться к адвокату, специализирующемуся в области защиты персональных данных.
