Соответствие 152-ФЗ для управляющих компаний

Согласие должно быть конкретным, информированным и сознательным (ст. 9 152-ФЗ). В боте ЖилПульт при первом обращении жителю показывается сообщение с кратким описанием обработки ПД и кнопками «Согласен» / «Отказаться». Нажатие «Согласен» фиксируется с датой, временем и идентификатором пользователя — это является надлежащим согласием в электронной форме.

С точки зрения 152-ФЗ — это зона риска. WhatsApp Business принадлежит Meta (американская компания), данные могут обрабатываться на серверах за пределами РФ. Google Таблицы хранят данные на серверах Google в различных странах. Оба варианта нарушают статью 18 152-ФЗ о локализации ПД граждан РФ. Штраф — до 300 000 ₽ за первое нарушение. ЖилПульт использует только российские серверы.

По закону (ст. 6 ч. 3 152-ФЗ): УК является оператором ПД и несёт ответственность перед жителями и регулятором. ЖилПульт является обработчиком ПД по поручению УК. Ответственность за законность сбора ПД (наличие согласий, уведомление РКН) лежит на УК. Ответственность за безопасность хранения данных на серверах ЖилПульт — на ЖилПульт. При утечке данных по вине ЖилПульт — ответственность несёт ЖилПульт. При утечке по вине УК (например, незащищённые пароли от панели) — УК.

Житель вправе отозвать согласие и потребовать удаления ПД (ст. 9, 14, 21 152-ФЗ). УК обязана обработать запрос в течение 30 рабочих дней. В ЖилПульт администратор УК может удалить данные конкретного жителя через веб-панель. Если заявки ещё не закрыты или данные нужны для исполнения обязательств по договору ЖКХ — закон допускает хранение ПД до выполнения этих обязательств.

Да, статья 6 часть 3 152-ФЗ требует заключения договора поручения обработки. В нашем Пользовательском соглашении (публичной оферте) раздел 6 содержит все необходимые условия поручения обработки ПД. При акцепте оферты (регистрации) такой договор автоматически считается заключённым. При необходимости двустороннего подписанного договора — обратитесь к нам на hello@zhilpult.ru.