Вопрос
Имеют ли право управляющие компании вести свою деятельность без получения лицензии на обработку персональных данных (152-ФЗ)?
Ответ
Для обработки персональных данных получение лицензии законом не предусмотрено.
Управляющая компания вправе осуществлять обработку персональных данных при уведомлении уполномоченного органа о начале обработки персональных данных в установленном порядке. Непредставление уведомления об обработке персональных данных влечет наступление административной ответственности.
Обоснование
Лицензия - это специальное разрешение на право осуществления юридическим лицом или индивидуальным предпринимателем конкретного вида деятельности (выполнения работ, оказания услуг, составляющих лицензируемый вид деятельности) (ст. 3 Федерального закона от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности" (далее - Закон N 99-ФЗ)). То есть лицензия – это разрешение государства заниматься определенным видом деятельности и при получении лицензии лицензиату не вменяется обязанность осуществлять лицензируемую деятельность. Иное не установлено ни положениями Закона N 99-ФЗ, ни положениями ЖК РФ.
Перечень видов деятельности, для которых нужна лицензия, указан в ст. 12 Закона N 99-ФЗ. Так, например, в силу п. 51 ч. 1 ст. 12 Закона N 99-ФЗ предпринимательская деятельность по управлению многоквартирными домами подлежит лицензированию.
Иными нормативными актами также может установлено требование о наличии лицензии для осуществления определенных видов деятельности (подробный перечень указан в Справочной информации: "Виды деятельности, подлежащие лицензированию").
Однако для обработки персональных данных получение лицензии законом не предусмотрено.
Вместе с тем пункт 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – Закон N 152-ФЗ) обязывает оператора до начала обработки персональных данных направить уведомление (ч. 4 ст. 22 Закона N 152-ФЗ) в орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять такую обработку.
Без уведомления управляющая организация вправе осуществлять обработку данных, если они получены в связи с заключением договора, стороной которого является субъект персональных данных, а также если персональные данные не распространяются, не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных (в соответствии с пунктами 1, 2, 5 и 7 части 1 статьи 6, частями 1, 2 и 3 статьи 9 Закона N 152-ФЗ).
Однако управляющие организации используют персональные данные не только для исполнения договора, поэтому ей следует направить уведомление в Роскомнадзор.
Непредставление в уполномоченный орган уведомления об обработке персональных данных, его несвоевременное представление (т.е. уже после начала обработки персональных данных) либо представление уведомления, содержащего неполные или недостоверные сведения, является административным правонарушением, ответственность за которое установлена ст. 19.7 КоАП РФ. Данная статья предусматривает ответственность за непредставление или несвоевременное представление в государственный орган сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности. Ответственность по данной статье наступает также в случае предоставления сведений в неполном объеме или в искаженном виде.
