01 / О КЛИЕНТЕ
Строительная компания — генеральный подрядчик и резидент территории опережающего развития. Входит в крупнейшую строительную группу компаний. Оборот группы около 1 млрд. руб.
02 / КОНТЕКСТ ПРОЕКТА
В рамках программы комплексного развития территорий (КРТ) компания должна была обеспечить переселение жильцов домов, подлежащих реновации.
Для исполнения этих обязательств требовалось собирать сведения о жильцах и передавать их третьим лицам, участвующим в проекте:
организациям, собирающим информацию о проживающих в домах;
оценщикам, определяющим стоимость недвижимости;
риелторам, оказывающим услуги в рамках переселения.
Проблема заключалась в том, что для выполнения обязательств по КРТ компании необходимо было организовать обмен персональными данными между несколькими участниками проекта, но правовые основания такой обработки и передачи сведений требовали дополнительного обоснования.
03 / ЧТО ТРЕБОВАЛОСЬ
Определить правовые основания для сбора и обработки персональных данных жильцов в рамках реализации проекта КРТ.
Установить, на каких основаниях компания вправе передавать сведения оценщикам, риелторам и другим привлеченным организациям.
Проверить цепочку получателей данных и оценить их благонадежность.
Сформировать правовую позицию, позволяющую выполнять обязательства перед жильцами без нарушения требований законодательства о персональных данных.
04 / РИСКИ
Признание передачи данных незаконной и штраф до 15 млн. рублей
При квалификации действий компании как “утечки” сведений более чем 100 000 субъектов возникал риск привлечения к административной ответственности по ч. 14 ст. 13.11 КоАП РФ. В рассматриваемой ситуации потенциальный размер штрафа оценивался в 15 млн. руб.
Нарушение сроков переселения жильцов
Правовая неопределенность в вопросах обработки данных могла затруднить взаимодействие с привлеченными организациями, задержать оценку недвижимости и оказание риелторских услуг. Это создавало риски несвоевременного исполнения обязательств компании в рамках договора о КРТ.
05 / ЧТО МЫ СДЕЛАЛИ
1. Определили правовые основания обработки персональных данных
Проанализировали нормы законодательства о комплексном развитии территорий, Градостроительного и Жилищного кодексов РФ, а также требования законодательства о персональных данных.
Сопоставили обязанности застройщика в рамках проекта КРТ с необходимостью собирать и использовать сведения о жильцах. На этой основе определили правовые основания обработки персональных данных для выполнения обязательств компании.
2. Проверили цепочку передачи данных третьим лицам
Выстроили схему передачи сведений о жильцах между участниками проекта и оценили правовые аспекты взаимодействия с привлеченными организациями.
Отдельное внимание уделили благонадежности получателей данных и основаниям, на которых они участвуют в процессах сбора информации, оценки недвижимости и оказания риелторских услуг.
3. Подготовили документальное обоснование процесса
Разработали документ, в котором систематизировали правовые основания обработки персональных данных жильцов и передачи сведений третьим лицам.
Документ позволил закрепить правовую позицию компании и обосновать необходимость соответствующих операций с данными для исполнения обязательств по КРТ с учетом требований № 152-ФЗ.
06 / РЕЗУЛЬТАТЫ ДЛЯ КЛИЕНТА
1. Снизили риск административной ответственности
Сформировали правовое обоснование обработки и передачи персональных данных, направленное на снижение риска претензий со стороны контролирующих органов. Потенциальный размер штрафа в рассматриваемом сценарии составлял до 15 млн рублей.
2. Обосновали передачу данных участникам проекта
Определили правовые основания взаимодействия с третьими лицами, участвующими в переселении жильцов. Это позволило обосновать передачу сведений в рамках выполнения обязательств по КРТ и снизить риск квалификации соответствующих действий как незаконной обработки или утечки персональных данных.
3. Обеспечили правовую основу для выполнения обязательств по КРТ
Устранили правовую неопределенность в отношении ключевого бизнес-процесса, от которого зависели сбор сведений о жильцах, оценка недвижимости и оказание риелторских услуг. Компания получила документальное обоснование, необходимое для организации взаимодействия с привлеченными участниками проекта.
07 / ПРАКТИЧЕСКАЯ ЗНАЧИМОСТЬ ПРОЕКТА
1. Отраслевые обязанности не отменяют требований к персональным данным
Проекты реновации и комплексного развития территорий предполагают обработку сведений о большом количестве жильцов. Наличие обязательств по переселению само по себе не освобождает застройщика от необходимости определить правовые основания сбора, использования и передачи персональных данных.
2. Законность процесса зависит от всей цепочки участников
При привлечении оценщиков, риелторов и других подрядчиков важно анализировать не только действия самого застройщика, но и весь маршрут передачи сведений: кому, для каких целей и на каком правовом основании предоставляются данные. Такая проверка помогает выявить риски до начала обмена информацией.
3. Правовое обоснование должно учитывать специфику конкретного бизнес-процесса
Требования законодательства о персональных данных необходимо применять во взаимосвязи с отраслевыми нормами, регулирующими деятельность компании. Для проектов КРТ это означает необходимость согласовать обязанности застройщика по переселению жильцов с правилами обработки персональных данных и документально обосновать используемую модель взаимодействия.
4. Сотрудничество в рамках государственно-частного партнерства не означает автоматического соответствия законодательству о персональных данных.
В рамках проекта подготовили правовое заключение, обосновывающее использование законного интереса в ряде потоков обмена данными.
