Защита персональных данных при доступе членов правления ТСН к бухгалтерской документации
Анализ ситуации
Вы правомерно обеспокоены возможностью несанкционированного распространения ваших персональных данных (ФИО, суммы выплат), содержащихся в первичных бухгалтерских документах ТСН. Конфликт внутри правления создает реальный риск использования этой информации не по назначению.
Применимые правовые нормы
О защите персональных данных
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон "О персональных данных", статья 7)
"Обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных." (Источник: Федеральный закон "О персональных данных", статья 5)
"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных." (Источник: Федеральный закон "О персональных данных", статья 19)
О бухгалтерском учете
"Первичные учетные документы, регистры бухгалтерского учета, бухгалтерская (финансовая) отчетность, аудиторские заключения о ней подлежат хранению экономическим субъектом в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но не менее пяти лет после отчетного года." (Источник: Федеральный закон "О бухгалтерском учете", статья 29)
Ответы на ваши вопросы
1. Правомерно ли требование членов правления о предоставлении доступа к первичным документам?
В предоставленном контексте отсутствуют нормы, четко регулирующие полномочия членов правления ТСН по доступу к первичным бухгалтерским документам. Данный вопрос, вероятно, регулируется уставом товарищества и специальным законодательством о товариществах собственников недвижимости, которого нет в предоставленных НПА.
2. Могу ли я потребовать не разглашать мои персональные данные?
Да, имеете полное право. ТСН как оператор персональных данных обязано обеспечивать конфиденциальность ваших данных. Цели проверки бухгалтерских документов членами правления должны соответствовать целям сбора персональных данных.
"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных." (Источник: Федеральный закон "О персональных данных", статья 5)
3. Какие шаги я могу предпринять для предотвращения распространения сведений?
- Направить официальное обращение в ТСН с требованием обеспечить конфиденциальность ваших персональных данных
- Указать на ответственность за нарушение законодательства о персональных данных
- В случае распространения данных - обратиться в уполномоченный орган (Роскомнадзор) или в суд
"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон "О персональных данных", статья 17)
4. Имеет ли председатель основания отказать в предоставлении документов?
В предоставленном контексте нет прямого ответа на этот вопрос. Полномочия членов правления и председателя определяются уставом ТСН и специальным законодательством. Однако председатель может сослаться на необходимость соблюдения законодательства о защите персональных данных.
5. Имеет ли смысл направить официальное обращение?
Да, это эффективная мера. Официальное обращение:
- Фиксирует вашу позицию о нежелании распространения персональных данных
- Обязывает оператора (ТСН) рассмотреть ваше требование
- Создает правовую основу для дальнейших действий в случае нарушений
"Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 20)
Выводы и рекомендации
- Ваши персональные данные защищены законом - их распространение без вашего согласия запрещено
- Направьте официальное обращение в ТСН с требованием обеспечить конфиденциальность данных
- Укажите в обращении на ответственность за нарушение законодательства о персональных данных
- Требуйте от ТСН принятия организационных мер по ограничению доступа к вашим персональным данным
- В случае нарушения ваших прав обращайтесь в Роскомнадзор или суд с требованием о компенсации вреда
"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации." (Источник: Федеральный закон "О персональных данных", статья 24)
Рекомендую проконсультироваться с адвокатом, специализирующимся на корпоративном праве и защите персональных данных, для подготовки оптимальной стратегии защиты ваших прав с учетом устава конкретного ТСН.
