Должен ли инициатор ОСС уведомлять Роскомнадзор о работе с персональными данными?

Суть вопроса

Есть ли обязанность инициатора ОСС уведомлять Роскомнадзор о работе с персональным данным при проведении собрания? (Орфография и пунктуация автора сохранены. - Прим. ред.)

Позиция «МКДЭКСПЕРТ»

В соответствии с положениями п.2 ст.3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" оператором персональных данных являются государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели такой обработки, состав подлежащих обработке персональных данных, а также перечень совершаемых с ними действий (операций).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

По общему правилу в силу положений статьи 22 Закона о персональных данных оператор обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных. Уведомление необходимо подать до начала обработки ПД.

Оператор вправе осуществлять обработку персональных данных без уведомления Роспотребнадзора в следующих случаях (ч.2 ст.22 Закона о персональных данных):

• персональные данные включены в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
• оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
• персональные данные обрабатываются в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

При организации ОСС неизбежно совершение действий по сбору и хранению персональных данных собственников помещений МКД, в связи с чем инициатор общего собрания является оператором персональных данных. Поскольку обработка персональных данных в связи с проведением ОСС не относится к исключениям, предусмотренным частью 2 статьи 22 Закона о персональных данных, инициаторы ОСС обязаны направлять в Роскомнадзор уведомления о намерении осуществлять обработку персональных данных.