вынесения предписания учреждением не представлены доказательства прекращения неправомерной обработки персональных данных (сведений о судимости работника и его близких родственников), а равно уничтожения указанных персональных данных; категории персональных данных, обрабатываемые оператором, указанные в конкретных информационных системах, не соответствуют категориям, указанным в информационном письме; анализ типовой формы Анкеты работника в учреждении показал, что указанная форма не содержит сведений о целях обработки персональных данных, осуществляемой без использования средств автоматизации, адресе оператора, сроках обработки персональных данных, перечне действий с персональными данными , которые будут совершаться в процессе их обработки, общем описании используемых оператором способах обработки персональных данных; обработка персональных данных уволенных работников осуществлялась после расторжения трудового договора. Положения пункта 20 части 3.1 статьи 1 Закона № 294-ФЗ, устанавливающие порядок организации и проведения проверок, не применяются при осуществлении федерального государственного контроля за обработкой персональных данных. В предписании имеются ссылки на нормы действующего законодательства, нарушенные учреждением. Неуказание в предписании конкретных действий, направленных на устранение нарушений, не
данный запрос (заявление) состоит из двух частей. Первая часть - непосредственно сам запрос с указанием всех запрашиваемых сведений и всех необходимых данных, в том числе фамилия, имя отчество, дата рождения, реквизиты документа, удостоверяющего личность заявителя, его контактная информация (включая адрес, телефон, электронную почту). Данная часть заявления подписывается лицом, обратившимся за предоставлением сведений, с указанием даты заполнения заявления. Вторая часть заявления - подтверждение согласия на осуществление ДГИ г. Москвы, ГБУ МФЦ г. Москвы следующих действий с персональными данными : их обработку (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, распространение (в том числе передачу третьим лицам), блокирование, уничтожение персональных данных, в том числе в автоматизированном режиме, в целях получения информации об этапе предоставления государственной услуги, о результате предоставления государственной услуги, внесение сведений в состав сведений Базового регистра информации, необходимой для предоставления государственных услуг в городе Москве, а также на их использование органами государственной власти города Москвы, подведомственными им организациями,
персональные данные, под которыми в силу статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Согласно статьям 7 и 9 Закона о персональных данных любые действия с персональными данными (предоставление, обработка) осуществляются операторами связи либо третьими лицами, получающими доступ к персональным данным, только с согласия субъекта этих персональных данных, которое может быть им же и отозвано. Исключения из данного правила подлежат установлению федеральными законами, которыми предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. В силу части 1 статьи 6 Закона
связи сведения об абонентах – физических лицах. Кроме того, сведения об абонентах содержат персональные данные, под которыми в силу статьи 3 Закона о персональных данных понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Согласно статьям 7 и 9 названного Закона любые действия с персональными данными (предоставление, обработка) осуществляются операторами связи либо третьими лицами, получающими доступ к персональным данным, только с согласия субъекта этих персональных данных, которое может быть им же и отозвано. Исключения из данного правила подлежат установлению федеральными законами, которыми предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. В силу части 1 статьи 6 Закона
об абонентах содержат персональные данные, под которыми в соответствии со статьей 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Согласно статьям 7 и 9 Закона № 152-ФЗ любые действия с персональными данными (предоставление, обработка) осуществляются операторами связи либо третьими лицами, получающими доступ к персональным данным, только с согласия субъекта этих персональных данных, которое может быть им же и отозвано. Исключения из этого правила подлежат установлению федеральными законами, которыми предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Как следует из положений статьи 6 Закона
не представляется возможным определить, что в состав комплекса средств автоматизации могут входить технические средства, в том числе, позволяющие осуществлять функцию обработки персональных данных. При этом не приняты доводы заявителя о том, что в соответствии с пунктами 1 и 2 «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденного постановлением Правительства Российской Федерации №687 от 15 сентября 2008 года «обработка персональных данных считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии человека». Нормативными актами при разграничении обработки персональных данных на автоматизированную и без использования средств автоматизации не используется такой критерий как «цель операции с персональными данными». При этом в указанном Положении раскрываются условия, при которых обработка персональных данных будет считаться без использования средств автоматизации (не автоматизированной). Термин «автоматизированная обработка» может быть определен с использованием метода исключения.
многоквартирном доме <адрес>, проводимого в период с 3 мая 2023 года по 22 мая 2023 года и оформленного протоколом от 2 мая 2023 года, согласно которому собственниками помещений принято решение о выборе ООО «Первая Управляющая Компания». При этом в числе прочих решений собственников помещения в данном многоквартирном доме решение собственника помещения ХХХ в многоквартирном доме <адрес> отсутствует. Кроме того, документы общего собрания собственников помещений в многоквартирном доме содержат персональные данные иных субъектов. Любые действия с персональными данными граждан, в том числе предоставление их кому-либо, кроме самого субъекта персональных данных, должны осуществляться при наличии правового основания – письменного согласия, закона, договора, и т.д. Поэтому предоставление Главным управлением документов общего собрания собственников помещений многоквартирного дома будет нарушать требования Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Вместе с тем, во исполнение требований действующего законодательства в настоящее время протокол размещен управляющей организацией ООО «Первая Управляющая Компания» в ГИС ЖКХ.
