Разъяснение детально

Роскомнадзор дал разъяснения относительно необходимости направления уведомлений об обработке персональных данных без использования средств автоматизации

< Предыдущая Следующая >

Ассоциация управляющих организаций «Новое качество» по результатам рассмотрения обращений своих членов по вопросу необходимости управляющей организации направлять уведомление в контролирующий в сфере персональных данных государственный орган об обработке со стороны управляющей организации персональных данных без использования средств автоматизации обратилась в Роскомнадзор за получением разъяснений.

В письме Ассоциация, ссылаясь на положения статьи 3, пунктов 2, 5, 7 части 1 статьи 6, части 1 статьи 22 Федерального закона «О персональных данных», части 1 статьи 161 Жилищного кодекса РФ, пункта 4 Правил, утвержденных Постановлением Правительства РФ от 15.05.2013 № 416, отметила, что управляющая организация как лицо, осуществляющее деятельность по управлению МКД, является оператором обработки персональных данных.

Одним из обязательных требований является обязанность оператора по предварительному уведомлению контролирующего в сфере персональных данных государственного органа о намерении осуществлять обработку персональных данных физических лиц. Исключение: обработка персональных данных оператором без использования средств автоматизации такой обработки.

При обработке персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

То есть, управляющая организация в рассматриваемом случае вправе не уведомлять уполномоченный контролирующий орган государственной власти об осуществлении обработки персональных данных. Подобный вывод нашел отражение в Постановлении Одиннадцатого арбитражного апелляционного суда от 30.03.2011 по делу № А55-23134/2010 и Решении Арбитражного суда Самарской области от 14.01.2011 по делу № А55-23134/2010.

В связи с вышеизложенным и наличием правовой неопределенности по данной ситуации, Ассоциация просила Роскомнадзор разъяснить, вправе ли управляющая организация, представляющая собой оператора обработки персональных данных, не уведомлять контролирующий в сфере персональных данных уполномоченный орган государственной власти о намерении обработки персональных данных, в случае если такая обработка осуществляется без использования средств автоматизации, то есть исключительно с привлечением уполномоченного сотрудника организации.

Роскомнадзор рассмотрев обращение Ассоциации «Новое качество», дал следующие разъяснения (письмо ведомства от 07.07.2025 № 08-315580):

«Согласно ч. 2 ст. 22 Федерального закона «О персональных данных» (далее – Закон) оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

  • включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
  • в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
  • обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Согласно п. 1 постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

Таким образом, если обработка персональных данных в информационных системах персональных данных включает в себя только вышеописанные действия с персональными данными, то такая обработка может признаваться без использования средств автоматизации, что исключает необходимость направления в уполномоченный орган уведомления об обработке (о намерении осуществлять обработку) персональных данных (далее – уведомление).

При осуществлении иных действий, а равно осуществления деятельности по обработке персональных данных, в том числе в рамках трудовых отношений, которая связана с передачей персональных данных работников в налоговые органы, внебюджетные фонды и иные организации с использованием информационных систем, а также представления отчетности в информационные системы сферы здравоохранения и социального страхования, которые не подпадают под исключения ч. 2 ст. 22 Закона, оператору надлежит направить уведомление в территориальное управление Роскомнадзора по месту его регистрации в качестве юридического лица.

Согласно Приказу Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных» (далее - Приказ), оператор вправе направить уведомление по форме, установленной в соответствии с приложением № 1 к Приказу, в территориальный орган Роскомнадзора по месту регистрации в виде документа на бумажном носителе или в форме электронного документа.

Электронная форма уведомления и порядок ее заполнения размещены на Портале персональных данных Роскомнадзора.

На интернет-странице оператору предоставлена возможность сформировать уведомление в электронной форме и направить в его в территориальный орган Роскомнадзора одним из следующих способов:

  1. сформировать уведомление и направить в бумажном виде;
  2. сформировать уведомление и направить в электронном виде с использованием усиленной квалифицированной электронной подписи;
  3. сформировать уведомление и направить в электронном виде с использованием средств аутентификации ЕСИА».