Один часто задаваемых вопросов и до сих пор практически не решенных. Управлять многоквартирным домом без сведений о собственниках практически невозможно. Нужно рассчитывать взносы, уведомлять о собраниях, проверять полномочия голосующих и взыскивать задолженность. Однако доступ к этой информации предполагает ответственность за её использование. Собственник вправе знать, зачем у него запрашивают данные, кому передают и как защищают.
Эти вопросы касаются любого дома независимо от того, управляет им ОСИ, КСК или управляющая компания.
Фамилия, имя, ИИН, телефон, электронная почта, адрес и сведения о задолженности могут составлять персональные данные, если позволяют определить конкретного человека. В жилищной сфере это относится и к сочетанию номера квартиры с информацией о её владельце. Бумажные списки, электронные таблицы и сообщения с такими сведениями также требуют правомерного обращения. Комитет информационной безопасности отдельно разъясняет, что личность может устанавливаться по совокупности информации.
Основное правило закреплено в статьях 7 и 9 Закона РК «О персональных данных и их защите»: для сбора и обработки необходимо согласие человека либо предусмотренное законом основание для действий без согласия. Само наличие договора управления не означает разрешения на любые способы использования сведений. Из этих норм следует и другой вывод: решение большинства на собрании не заменяет индивидуальное согласие там, где оно требуется законом.
Объём данных должен соответствовать задаче. Для начисления взносов могут понадобиться сведения о собственнике, помещении и его площади, для связи согласованный контакт. Запрос ИИН или дополнительных документов должен иметь конкретное обоснование. Формула «собираем всё на всякий случай» несовместима с требованиями о необходимости и достаточности данных. Этот порядок раскрывают Правила, утверждённые приказом № 395/НҚ от 21 октября 2020 года.
Согласие тоже должно быть содержательным. Статья 8 Закона предусматривает указание получателя данных, сведений о человеке, перечня собираемой информации, срока или периода действия согласия, возможности передачи третьим лицам, трансграничной передачи и распространения в общедоступных источниках. Допустим письменный или иной способ, позволяющий подтвердить получение согласия. Председателю полезно заранее объяснять собственнику, какие действия предполагаются и для чего.
Отдельный вопрос, это копии удостоверений личности. Пункт 10 статьи 7 устанавливает запрет на сбор и обработку бумажных копий с прямо предусмотренными исключениями, в том числе при отсутствии интеграции с государственными цифровыми объектами, невозможности технологической идентификации и в иных установленных законом случаях. Поэтому требование принести ксерокопию каждому собственнику нуждается в обосновании. Фотография документа в телефоне также требует законного основания и защиты.
Передача сведений биллинговой компании, бухгалтеру или иному подрядчику требует проверки правового основания, состава передаваемых данных и условий доступа. Следует заранее определить цель обработки и обязанности получателя по защите информации. Практически это означает, что передавать необходимые для услуги сведения, закреплять порядок работы с ними в договоре и проверять законность.
Особенно осторожно нужно обращаться со списками должников. В 2021 году Служба центральных коммуникаций сообщала о привлечении двух управляющих организаций столичных жилых комплексов к административной ответственности за незаконное распространение данных жильцов в WhatsApp. Это показывает, что домовой чат также может стать местом нарушения. Закрытая группа сама по себе не создаёт права пересылать её участникам чужие документы и сведения.
Публикация фамилии собственника вместе с адресом, телефоном и суммой долга без надлежащего основания создаёт риск нарушения закона. Исключение фамилии не всегда обеспечивает обезличивание, ведь по номеру квартиры в конкретном доме человека иногда легко определить. Поэтому безопаснее публиковать общую сумму задолженности и её влияние на бюджет дома, а индивидуальные уведомления направлять адресно. Эти рекомендации следуют из требований о конфиденциальности и минимизации раскрываемых данных.
При этом взыскание долга сохраняет законные способы. Передача необходимых сведений суду или судебному исполнителю в предусмотренной законом процедуре имеет другое основание и другую цель, чем публикация списка для давления на неплательщика.
Сам факт задолженности не превращает личные сведения в общедоступную информацию. Правомерность передачи нужно оценивать применительно к конкретной процедуре, а не ко всем возможным получателям сразу.
Защита персональных данных должна сочетаться с правом собственников контролировать управление домом
Пункт 17 статьи 42 Закона «О жилищных отношениях» обязывает предоставлять копии протоколов по письменному требованию собственника или жилищной инспекции в течение пяти рабочих дней. Пункт 12 этой статьи относит список проголосовавших с предусмотренными законом сведениями к неотъемлемой части протокола.
Поэтому общий отказ «всё закрыто персональными данными» нуждается в правовом обосновании.
Для финансовых документов также установлены обязанности: подпункт 12 пункта 5 статьи 51-1 — для председателя ОСИ; подпункт 10 пункта 2 статьи 51-5 — для управляющей компании; подпункт 10 пункта 4 статьи 51-6 — для КСК.
Перечисленные в этих нормах документы предоставляются по письменному требованию в течение одного месяца с учётом законодательства о персональных данных. Из этого следует необходимость организовать законный доступ и защитить избыточные сведения, сохранив возможность проверить расходы и решения.
Получение документа уполномоченным собственником и размещение его в интернете имеют разные последствия. Для общедоступной публикации следует готовить отдельную версию: убирать сведения, раскрытие которых не требуется законом, и сохранять содержание отчёта или решения. При предоставлении копии для проверки голосования нельзя автоматически скрывать данные, которые закон включает в протокол. Объём доступа определяется правами получателя и назначением документа.
ОСИ, КСК и управляющей компании необходимо определить, кто работает с данными и кто отвечает за организацию их обработки. Для юридических лиц назначение ответственного предусмотрено подпунктом 10 пункта 2 статьи 25 Закона. Практические меры включают ограничение доступа к файлам, защиту рабочих устройств, безопасное хранение бумажных документов и прекращение доступа у выбывших работников. Личная переписка председателя не должна быть единственным местом хранения сведений, необходимых для управления домом.
Правила по приказу № 179/НҚ предусматривают хранение персональных данных в цифровых ресурсах в базе на территории Казахстана с необходимыми мерами защиты. Поэтому при выборе программы учёта или облачного сервиса следует выяснять место хранения информации и условия доступа. При обнаружении нарушения безопасности эти Правила требуют уведомить уполномоченный орган в течение одного рабочего дня. Одного удаления сообщения из чата может оказаться недостаточно.
Собственник вправе запросить информацию о наличии и обработке своих данных, потребовать исправления недостоверных сведений, а при предусмотренных законом основаниях даже блокирования или уничтожения. Эти права установлены статьёй 24 Закона. Отзыв согласия также имеет условия: он не должен противоречить закону, а наличие неисполненного обязательства ограничивает такую возможность. Отказ от согласия не отменяет обязанность оплачивать управление и содержание дома и не обязывает уничтожать документы, которые должны храниться по закону.
Если предполагается нарушение, полезно сохранить доказательства: скриншот сообщения, дату публикации, название чата, фотографию стенда и сведения об отправителе. Через eOtinish можно обратиться в Комитет информационной безопасности Министерства искусственного интеллекта и цифрового развития РК. При определении компетентного органа учитываются и полномочия акиматов по статье 27 Закона. Письменное требование прекратить неправомерное распространение можно направить самой организации. Для защиты своих прав не требуется пересылать спорные данные другим жильцам.
За незаконный сбор и обработку предусмотрена административная ответственность по статье 79 КоАП РК. При наличии признаков соответствующего преступления применяется статья 147 Уголовного кодекса. Вид ответственности зависит от обстоятельств и состава нарушения; уголовная ответственность не возникает автоматически из-за любого неудачного сообщения. Размер штрафа также следует определять по применимой части действующей статьи и категории нарушителя.
Для повседневной работы дому нужен понятный порядок: какие сведения собирают, на каком основании, кто получает доступ и что допускается публиковать. Необходимо включать эти вопросы в обучение председателей ОСИ, КСК и управляющих компаний. Собственникам такой порядок поможет получать документы для контроля, а организациям выполнять свои обязанности без необоснованного раскрытия чужой информации.
В материале использована информация по ссылкам:
https://adilet.zan.kz/rus/docs/Z1300000094, https://prg.kz/document/?doc_id=1007658, https://adilet.zan.kz/rus/docs/V2000021498, https://adilet.zan.kz/rus/docs/V2300032810, https://adilet.zan.kz/rus/docs/K1400000235, https://adilet.zan.kz/rus/docs/K1400000226, https://www.gov.kz/org/infsecurity/press/press-releases/details/16593?lang=ru, https://www.gov.kz/org/vko-uca/press/news/details/639820?lang=ru, https://www.gov.kz/org/infsecurity/press/press-releases/details/16593?lang=ru
Руководитель УЦ «ЖКХ-ИНФО» Алия БОГАЕВА
