Сопровождение личного кабинета жителей МКД: договор между расчетным центром и IT-компанией, авторизация, политика обработки персональных данных

В данном случае, IT-компания, которая разрабатывала и создавала личный кабинет, является оператором по обработке персональных данных. Следовательно, ей необходимо предусмотреть в личном кабинете кликабельную ссылку на политику в отношении обработки персональных данных или согласие на обработку персональных данных для каждого пользователя Сайта. Жители должны давать свое согласие на обработку персональных данных IT-компании, так как она является оператором по обработке персональных данных, а не расчетному центру.

Для решения данного вопроса, с точки зрения законодательства Российской Федерации, необходимо иметь следующие документы:

1. Договор на сопровождение личного кабинета для жителей МКД между расчетным центром и IT-компанией, который должен содержать условия о защите персональных данных, обязательства сторон по обеспечению безопасности и конфиденциальности обрабатываемых персональных данных.

2. Политику в отношении обработки персональных данных, которую должна разработать IT-компания, как субъект персональных данных, и которую должны утвердить и принять обе стороны договора. В этой политике должны быть определены все правила и процедуры, которые используются для сбора, хранения, обработки и распространения персональных данных.

3. Отдельное согласие жителей МКД на обработку и передачу их персональных данных именно IT-компании, как субъекту персональных данных, которое должно содержать все необходимые и достаточные условия и конкретизировать цели, сроки и условия обработки персональных данных.

С учетом вышесказанного, IT-компания, судя по описанию ее функций, является оператором по обработке персональных данных, так как осуществляет обработку персональных данных жителей МКД в рамках предоставления услуг по сопровождению личного кабинета. В личном кабинете должна быть предусмотрена кликабельная ссылка на политику в отношении обработки персональных данных и на отдельное согласие на обработку персональных данных. Жители МКД должны давать свое согласие на обработку персональных данных именно IT-компании, как оператору по обработке персональных данных, в соответствии с законодательством о персональных данных.

Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ. Статьи 4, 5, 6, 7, 11, 12, 18, 22, 23, 24-1, 28, 29, 30, 31.