Чек-лист: защита данных в ассоциациях собственников

☐ Есть ли у вас правовое основание для каждой обработки данных жильцов: учет собственников, расчет платежей, взыскание задолженностей, видеонаблюдение? ст. 6

☐ Получают ли жильцы информацию, которую требует закон: кто обрабатывает их данные, с какими целями и на каком правовом основании, кому вы их передаете, как долго храните и какие у них есть права? ст. 12ст. 13

☐ Делаете ли вы данные жильцов, например о задолженностях, общедоступными только в той мере, в какой это необходимо для цели, и только при наличии правового основания? ст. 5ст. 6

☐ Определили ли вы цель видеонаблюдения и ограничили ли зоны съемки и срок хранения записей тем, что необходимо для этой цели? ст. 5

☐ Информированы ли жильцы и посетители в момент съемки о видеонаблюдении, о том, кто его ведет, и о его цели? ст. 12ст. 13

☐ Передаете ли вы видеозаписи или их фрагменты только тем лицам и органам, которым вы вправе передавать данные по закону? ст. 5ст. 6

☐ Обрабатываете ли вы IDNP жильцов или копии их документов, удостоверяющих личность, только при наличии правового основания? ст. 53

☐ Заключен ли у вас письменный договор с внешним администратором, с фирмой, которая обслуживает камеры, и с другими поставщиками, которые обрабатывают данные жильцов по поручению ассоциации? ст. 28

☐ Обрабатывают ли председатель, бухгалтер и другие члены, у которых есть доступ к данным жильцов, эти данные только по указаниям ассоциации? ст. 29ст. 32

☐ Ведете ли вы письменный учет деятельности по обработке? Исключение для организаций, в которых работают менее 250 работников, не применяется, если обработка не является случайной или может привести к возникновению риска для жильцов. ст. 30

☐ Можете ли вы ответить на запрос жильца о доступе к его данным, в том числе к записям, на которых он есть, без необоснованной задержки и не позднее одного месяца после получения, с продлением этого срока только на условиях закона? ст. 12ст. 15