Кручу-верчу, запутать хочу - получен свежий ответ по №103-ФЗ.

РОСКОМНАДЗОР

УПРАВЛЕНИЕ ФЕДЕРАЛЬНОЙ СЛУЖБЫ

ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,

ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И

МАССОВЫХ КОММУНИКАЦИЙ

ПО СЕВЕРО-ЗАПАДНОМУ

ФЕДЕРАЛЬНОМУ ОКРУГУ

(Управление Роскомнадзора

по Северо-Западному федеральному округу)

17.04.2020 № 9960-12/78

О рассмотрении обращения

Уважаемая хххххххххх!

Управление Роскомнадзора по Северо-Западному федеральному округу (далее -Управление) по результатам рассмотрения в рамках компетенции Вашего обращения по факту возможного нарушения законодательства Российской Федерации в области персональных данных (вх. № 03-64-1096/78 от 19.02.2020), поступившего из Государственной жилищной инспекции Санкт-Петербурга, сообщает следующее.

В рамках реализации своих полномочий Управлением в адрес ГУП ВЦКП «Жилищное хозяйство» ООО «ДенегДай» были направлены информационные запросы о представлении разъяснений по существу содержащейся в Вашем обращении информации. В ответ ГУП ВЦКП «Жилищное хозяйство» (далее также – ГУП ВЦКП, предприятие) и ООО «ДенегДай» (далее также – Общество) представлена следующая информация.

ГУП ВЦКП осуществляет деятельность по приему платежей физических лиц, при этом непосредственно не взаимодействует с плательщиками при зачислении наличных денежных средств. Осуществление деятельности по приему платежей физических лиц предприятием реализуется посредством заключения договоров на прием платежей с платежными субагентами.

Относительно открытия и использования специального банковского счета платежного агента предприятие сообщает, что в соответствии с федеральным законом от 03.06.2009 №103-ФЗ «О деятельности по приему платежей физических лиц, осуществляемой платежными агентами» (далее - федеральный закон №103-ФЗ) ГУП ВЦКП был открыт и используется специальный банковский счет платежного агента для взаиморасчетов с платежными субагентами предприятия и поставщиками (управляющими и ресурсоснабжающими организациями, с которыми у ГУП ВЦКП имеются договорные отношения).

В соответствии с ч.16 ст.4 федерального закона №103-ФЗ по специальному банковскому счету платежного агента могут осуществляться следующие операции:

1) зачисление наличных денежных средств, принятых от физических лиц непосредственно платежным агентом (оператором по приему платежей или платежным субагентом);

2) зачисление денежных средств, списанных с другого специального банковского счета платежного агента;

3) списание денежных средств на специальный банковский счет платежного агента или поставщика;

4) списание денежных средств на банковские счета.

Принимая во внимание, что предприятие самостоятельно не принимает платежи физических лиц ввиду того, что не имеет пунктов приема платежей, а заключило договоры на прием платежей с платежными субагентами, предприятие не осуществляет зачисление наличных денежных средств, принятых от физических лиц непосредственно платежным субагентом, на свой специальный банковский счет платежного агента.

В данном случае платежи плательщиков первоначально зачисляются на специальные банковские счета платежных субагентов ГУП ВЦКП, а только потом платежные субагенты перечисляют платежи физических лиц на специальный банковский счет платежного агента-предприятия.

При таких обстоятельствах реквизиты специального банковского счета ГУП ВЦКП не включаются в формируемые предприятием платежные документы «Счет на оплату жилого помещения, коммунальных и прочих услуг». Таким образом, специальный банковский счет платежного агента является инструментом взаимодействия между поставщиком и платежным агентом, также между платежным агентом и платежным субагентом, и не предполагает возможности его использования физическими лицами.

Вместе с тем плательщики вправе заказать у кредитных организаций услуги по переводу денежных средств (как с открытием, так и без открытия банковского счета) на расчетный счет ГУП ВЦКП, которые относятся к банковским операциям. Ни федеральный закон №103-ФЗ, ни Федеральный закон от 02.12.1990 №395-1 «О банках и банковской деятельности» не содержат запрет для поступления на расчетный счет платежного агента, не являющийся специальным банковским счетом платежного агента, переводов денежных средств.

В случае распоряжения потребителя по осуществлению перевода денежных средств в соответствии с федеральным законом от 02.12.1990 №395-1 «О банках и банковской деятельности» в кредитной организации, денежные средства не подлежат зачислению на специальный банковский счет платежного агента. При таких обстоятельствах в формируемых предприятием платежных документах «Счет на оплату жилого помещения, коммунальных и прочих услуг» включаются реквизиты расчетного счета ГУП ВЦКП для удобства осуществления потребителями дистанционной оплаты данных платежных документов.

Расчет размера платы за жилое помещение и коммунальные услуги, формирование и печать платежных документов для жильцов дома ГУП ВЦКП осуществляет на основании договора № 975/1-09 от 25.07.2007 на комплексное обслуживание организации, осуществляющей управление многоквартирными домами, заключенного с ООО «ПолиСтрой» (далее - договор).

В соответствии с пунктом 2.1 договора ГУП ВЦКП (агент) от своего имени по поручению и за счет принципала (Общество) обязуется осуществлять в рамках Договора юридические и фактические действия по организации комплекса работ, включая расчеты, надлежащее перечисление сумм платежей собственников за жилое помещение, коммунальные и прочие услуги, распределение, перечисление платежей нанимателей, поступивших в оплату жилых помещений и коммунальных услуг, за исключением перечисления платы за наем, посредством осуществления обработки информации, предоставленной принципалом, автоматизированным способом с использованием программных средств агента, а принципал обязуется принять указанные услуги агента и оплатить их согласно условиям Договора.

В рамках договора ООО «ДенегДай» посредством программного обеспечения передает ГУП ВЦКП информацию, необходимую для расчета размера платы за жилое помещение, коммунальные и прочие услуги, формирования платежных документов «Счет на оплату жилого помещения, коммунальных и прочих услуг».

В силу п. 9.6 договора ООО «ДенегДай» поручило ГУП ВЦКП осуществлять обработку персональных данных граждан. При этом оператором персональных данных – ООО «ДенегДай» предприятию дано право обрабатывать персональные данные граждан следующими способами: использовать, передавать, обновлять, хранить, обезличивать, удалять, а также иными способами. Следовательно, предприятие при обработке персональных данных граждан, не обязано получать их согласие на обработку персональных данных.

Разделом 9 указанного договора установлены требования к конфиденциальности информации и работе с персональными данными.

В силу договорных отношений, возникших между Обществом и ГУП ВЦКП, осуществляющим начисление платы за жилищно-коммунальные услуги и выпуск платежных документов, в целях исполнения требования жилищного законодательства, предоставление одной организацией персональных данных собственников помещений является допустимым.

ООО «ДенегДай» осуществляет управление многоквартирным домом по адресу: Санкт- Петербург, хххххххххххххххххх на основании Протокола № 2 общего собрания собственников помещений в многоквартирном доме от 18.04.2007.

В силу положений жилищного законодательства между жильцами дома и Обществом существуют договорные отношения, возникшие в связи с избранием в качестве управляющей организации ООО «ДенегДай».

В случае наличия у жильца дома обязательства по оплате за жилое помещение и коммунальные услуги перед Обществом, на основании положений пункта 5 части 1 статьи 6 Закона о персональных данных согласия субъекта персональных данных на обработку указанных данных не требуется, поскольку обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных.

Сведения, содержащие персональные данные жильцов дома используются исключительно в целях исполнения обязанности по предоставлению жилищно-коммунальных услуг и взиманию оплаты. В соответствии с пунктом 5 части 1 статьи 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных » (далее - федеральный закон о персональных данных) обработка персональных данных допускается в случае, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Частью 3 статьи 6 федерального закона о персональных данных установлено, что оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные федеральным законом о персональных данных.

В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст.19 федерального закона о персональных данных.

В соответствии с ч.16 ст.155 Жилищного кодекса Российской Федерации (далее - ЖК РФ) при привлечении управляющими организациями или иными лицами, которым вносится плата за жилое помещение, представителей для осуществления расчетов с собственниками жилых помещений и взимания платы за жилое помещение и коммунальные услуги согласие субъектов персональных данных на передачу персональных данных таким представителям не требуется. Также согласно ч.4 ст.6 федерального закона о персональных данных лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

В соответствии с ч.15 ст.155 ЖК РФ наймодатель жилого помещения, управляющая организация, иное юридическое лицо или индивидуальный предприниматель, которым в соответствии с настоящим Кодексом вносится плата за жилое помещение и коммунальные услуги, а также их представитель вправе осуществлять расчеты с нанимателями жилых помещений государственного и муниципального жилищных фондов и собственниками жилых помещений и взимать плату за жилое помещение и коммунальные услуги при участии платежных агентов, осуществляющих деятельность по приему платежей физических лиц, а также банковских платежных агентов, осуществляющих деятельность в соответствии с законодательством о банках и банковской деятельности.

Согласно подпункту «е» пункта 32 Правил предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов, утвержденных постановлением Правительства РФ от 06.05.2011 №354 (далее - Правила №354) управляющая организация имеет право привлекать на основании соответствующего договора, содержащего условие об обеспечении требований законодательства Российской Федерации о защите персональных данных, организацию для начисления платы за коммунальные услуги и подготовки доставки платежных документов потребителям.

Пунктом 63 Правил № 354 также предусмотрено, что плата за коммунальные услуги вносится потребителями исполнителю либо действующему по его поручению платежному агенту или банковскому платежному агенту. При привлечении указанными лицами представителей для осуществления расчетов с нанимателями жилых помещений государственного и муниципального жилищных фондов, собственниками жилых помещений и взимания платы за жилое помещение и коммунальные услуги согласие субъектов персональных данных на передачу персональных данных таким представителям не требуется (ч.16 ст.155 Жилищного кодекса Российской Федерации).

Частью 4 статьи 6 Закона о персональных данных также установлено, что лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Учитывая вышеизложенное, нарушений законодательства в области персональных данных со стороны ГУП ВЦКП и ООО «ДенегДай» не усматривается.

Дополнительно разъясняем, что рассмотрение вопросов договорных отношений, а также вопросов жилищного законодательства, в том числе в части законности проведения общего собрания собственников помещений в многоквартирном доме, в соответствии с «Положением о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций», утвержденным постановлением Правительства Российской Федерации № 228 от 16.03.2009, в полномочия Управления не входит.

В случае если у Вас имеются иные сведения о нарушении Ваших прав и законных интересов в области персональных данных, Вы вправе повторно обратиться в Управление с приложением информации, подтверждающей факт нарушения.

Заместитель руководителя С. Е. Мельников