Регистрация застройщика в Роскомнадзоре

Какие данные собирает застройщик

К персональным данным относится любая информация, позволяющая идентифицировать конкретного человека. В работе с дольщиками и покупателями застройщик собирает, как правило, следующие сведения:

• фамилия, имя, отчество, дата и место рождения, пол;
• адрес регистрации и фактического проживания;
• номер контактного телефона, адрес электронной почты;
• паспортные данные (серия, номер, кем и когда выдан);
• ИНН, СНИЛС;
• банковские реквизиты (при расчётах по договору);
• в отдельных случаях — сведения о семейном или имущественном положении.

Кроме того, при взаимодействии через сайт застройщика автоматически фиксируются IP-адреса, данные cookies и иная техническая информация, которая также может относиться к персональным данным при условии возможности идентификации субъекта.

Согласие на обработку персональных данных

По общему правилу, установленному статьёй 9 152-ФЗ, обработка персональных данных допускается только с согласия субъекта. Застройщик в данном случае выступает оператором персональных данных.

Важное предупреждение

Недопустимо смешивать в одном документе общее согласие на обработку персональных данных и отдельное согласие на распространение (например, для публикации фото клиента или передачи данных сторонним маркетинговым сервисам). Это разные правовые конструкции, и их совместное оформление может быть признано нарушением требований 152-ФЗ.

Уведомление в Роскомнадзор

Застройщик, осуществляющий сбор и обработку персональных данных, как правило, обязан подать уведомление в Роскомнадзор для внесения сведений в Реестр операторов персональных данных.

Общее правило

Согласно пункту 1 статьи 22 152-ФЗ, уведомление подаётся до начала обработки персональных данных. Ожидание какого-либо срока не требуется — обязанность возникает с момента фактического начала сбора данных.

Исключения

Пункт 2 статьи 22 152-ФЗ предусматривает случаи, когда уведомление не требуется. Однако на практике у застройщиков почти всегда используются автоматизированные системы (CRM, сайты с формами обратной связи, электронные базы), поэтому применение исключений крайне ограничено. В частности, уведомление не требуется, если обработка осуществляется строго без использования средств автоматизации (только бумажные носители) и данные не передаются третьим лицам.

Содержание уведомления

Уведомление заполняется по форме, утверждённой приказом Роскомнадзора от 28.10.2022 № 180, и включает:

• сведения об операторе (наименование, адрес);
• цели обработки (для каждой цели отдельно);
• категории обрабатываемых данных и категории субъектов (дольщики, потенциальные покупатели);
• правовое основание обработки (договор, согласие субъекта);
• перечень действий с данными;
• способы обработки (автоматизированная, неавтоматизированная или смешанная);
• меры безопасности.

Порядок подачи

Уведомление может быть подано:

• в электронном виде через портал Роскомнадзора;
• на бумажном носителе (лично или почтой).

При подаче в электронной форме необходимо распечатать заполненную форму, подписать и направить в территориальное управление Роскомнадзора.

Актуализация сведений

В случае изменения условий обработки (добавление новой цели, изменение перечня данных, появление новых обработчиков) застройщик обязан проинформировать Роскомнадзор. При прекращении обработки уведомление направляется в установленный законодательством срок.

Практические рекомендации

• Разработать внутреннюю Политику обработки персональных данных — базовый локальный акт, демонстрирующий системный подход к защите данных и соблюдению требований 152-ФЗ.
• Назначить приказом сотрудника, ответственного за организацию обработки персональных данных.
• Регулярно проверять актуальность внутренних документов и соответствие сведений, указанных в уведомлении Роскомнадзора, фактическим процессам обработки.
• При передаче данных третьим лицам (банку, страховой компании, управляющей компании) прямо прописать это в согласии и указать, что застройщик гарантирует обеспечение этими лицами требуемого уровня защиты данных.

Если вы столкнулись со сложными кейсами – рекомендуем обратиться за консультацией к нашим специалистам. Мы глубоко разбираемся в требованиях 152-ФЗ и поможем грамотно сформулировать цели обработки в согласии, разработать документы и подать уведомление в Роскомнадзор.