Вышли рекомендации Роскомнадзора по работе с персональными данными
Роскомнадзор опубликовал перечень рекомендаций по обработке персональных данных. Рекомендации вышли в связи с тем, что стало больше случаев неправомерного распространения персональных данных. Рекомендации Роскомнадзора:
1. Минимизируйте перечень персональных данных, которые собираете и обрабатываете. Используйте лишь те данные, которые действительно необходимы для оказания услуг, продажи товаров и иной деятельности организации.
2. Обеспечьте раздельное хранение различных категорий персональных данных (клиенты, работники, соискатели и т. д.), в том числе несовместимых между собой по целям обработки.
3. Храните идентификаторы, указывающие на человека (Ф. И. О., e-mail, телефон, адрес), и данные о взаимодействии с ним (оказанные услуги, проданные товары, переписка, договоры и т. д.) в разных, не связанных друг с другом непосредственно базах данных. Используйте для связи этих баз синтетические идентификаторы, не позволяющие без дополнительной информации и алгоритмов отнести информацию в этих базах к конкретному субъекту персональных данных, и храните их отдельно от предыдущих двух баз.
4. Откажитесь от практики накопления персональных данных «на всякий случай», от формирования профилей клиента, если это не жизненно нужно для организации. Своевременно уничтожайте персональные данные при достижении цели их обработки (например, после оказания услуги).
5. Используйте технические и программные средства, принадлежащие оператору, для обеспечения необходимого уровня безопасности данных. Поручение обработки данных третьим лицам не снимает с оператора ответственности, но снижает контроль со стороны оператора за принимаемыми мерами безопасности.
6. Своевременно информируйте Роскомнадзор о признаках и (или) наступивших инцидентах, повлекших (возможно повлекших) распространение персональных данных субъектов.
7. Принимайте меры физического контроля доступа к данным во избежание компрометации данных внутренним нарушителем.
8. Назначьте ответственного в вашей организации за защиту персональных данных, наделите его необходимыми полномочиями.
Источник: рекомендации Роскомнадзора операторам персональных данных.
Исполнитель коммунальных услуг обязан проверять ИПУ и достоверность их показаний. В рекомендации мы рассказали, как это сделать по Правилам предоставления коммунальных услуг, если прибор учета находится внутри жилого помещения. Иной порядок проверок можно прописать в договоре предоставления КУ.
Подготовьте сообщение или письменное извещение. В нем укажите три вида сведений:
· предполагаемые дату (даты) и время проведения проверки;
· необходимость впустить исполнителя в свое помещение в указанное время;
· последствия на случай, если потребитель откажется допускать исполнителя к ИПУ, — переход на менее выгодный порядок расчета платы за коммунальные услуги с учетом повышающего коэффициента.
Уведомьте потребителя одним из способов:
· вручите предупреждение под расписку;
· направьте по почте заказным письмом с уведомлением о вручении;
· включите текст предупреждения в платежный документ;
· сообщите по мобильной либо фиксированной телефонной связи с записью разговора;
· отправьте sms;
· известите по электронной почте и сохраните отправленное письмо;
· разместите в личном кабинете потребителя в ГИС ЖКХ либо на вашем официальном сайте.
Можно уведомить другим способом. Основное правило — способ, который вы выбрали, должен подтверждать факт и дату получения уведомления потребителем. Сделайте это не позднее, чем за 14 дней до даты проверки.
О проверке ИПУ электроэнергии, установленных с 1 июля 2020 года, потребителей уведомляет гарантирующий поставщик.
Такой порядок следует из подпункта «а» пункта 82, подпункта «а» пункта 85 Правил предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов, утвержденных постановлением Правительства от 06.05.2011 № 354 (далее — Правила № 354).
СИТУАЦИЯ
Вправе ли исполнитель известить потребителя по телефону о доступе в жилое помещение для проверки ИПУ
Да, вправе, если исполнитель может записать исходящий телефонный звонок и подтвердить его дату. Такое правило устанавливает пункт 85, подпункт «а» пункта 119 Правил № 354.
По действующим правилам потребитель обязан допустить исполнителя в жилое помещение для проверки в день и время, которые предусматривает извещение о ее проведении (подп. «в» п. 85 Правил № 354). Для ИПУ электроэнергии, установленных с 1 июля 2020 года, эта обязанность потребителя работает по отношению к гарантирующему поставщику.
До 1 января 2017 года исполнитель был обязан предложить потребителю сообщить удобные дату (даты) и время допуска. В связи с этим приходилось дожидаться ответа потребителя. Сейчас закон такую обязанность не устанавливает (подп. 44 п. 3 изменений, утвержденных постановлением Правительства от 26.12.2016 № 1498).
Вместе с тем в настоящий момент все же есть три случая, когда ответ или волеизъявление потребителя влияет на дату проверки.
Случай 1. Потребитель временно отсутствует в жилом помещении.
В этой ситуации потребитель обязан сообщить о временном отсутствии, а также указать иные возможные даты (дату) и время допуска.
При этом предложенная дата должна наступить:
· не ранее двух дней с момента, когда поступило сообщение от потребителя, и
· не позднее трех дней с даты, указанной в извещении о проведении проверки.
Потребитель должен направить это сообщение не позднее двух дней до даты проверки.
Такой порядок предусматривает подпункт «б» пункта 85 Правил № 354.
Случай 2. Потребитель заявил о готовности впустить исполнителя или гарантирующего поставщика в жилое помещение после того, как составили акт об отказе в допуске к ИПУ.
В этой ситуации провести проверку ИПУ нужно в течение 10 дней после получения заявления.
Такую обязанность предусматривает подпункт «д» пункта 85 Правил № 354.
Случай 3. Потребитель по своей инициативе потребовал провести проверку состояния ИПУ.
Требование необходимо исполнить в течение 10 рабочих дней со дня, когда исполнитель получил заявление потребителя. Исключение — ИПУ электроэнергии, присоединенные к интеллектуальной системе учета. Проверку таких ИПУ должен провести гарантирующий поставщик (подп. «е(2)» п. 31 Правил № 354).
СИТУАЦИЯ
Что делать, если потребитель не пустил исполнителя в жилое помещение для проведения проверки ИПУ
Составьте в двух экземплярах акт об отказе в допуске к ИПУ (подп. «г» п. 85 Правил № 354).
В документе укажите:
· дату, место и время составления акта;
· обстоятельства, в связи с которыми требовалось провести проверку;
· лиц, которые участвовали в составлении акта и должны были участвовать в проверке;
· информацию о том, что потребитель нарушил свою обязанность — отказал исполнителю в допуске к ИПУ;
· причины отказа в допуске, если потребитель их сообщил.
Это следует из пункта 85(1) Правил № 354.
Оба экземпляра подписывают потребитель и представитель исполнителя, который должен был провести проверку. Если потребитель не может или отказывается подписать акт, укажите в нем на это.
Один из экземпляров передайте потребителю. Например, вручите или направьте заказным письмом (п. 85(2) Правил № 354).
Если от потребителя поступит заявление о готовности обеспечить допуск исполнителя в помещение, проведите проверку в течение 10 дней с момента получения этого заявления (подп. «д» п. 85 Правил № 354).
До проверки плату за коммунальные услуги рассчитывайте по подпункту «в» пункта 59, пунктам 59(2), 85(3) Правил № 354.
При проверке ИПУ убедитесь в том, что:
· целостность прибора не нарушена — стекло индикатора плотно прилегает, повреждения и лишние отверстия отсутствуют;
· у потребителя нет свободного доступа к узлам и зажимам прибора, которые могут повлиять на его работу;
· все контрольные пломбы находятся на месте и не повреждены;
· клеммную крышку прибора учета не вскрывали и не воздействовали на элементы прибора магнитным полем.
Такой порядок предусмотрен в пунктах 81(11), 81(12) Правил № 354.
Если прибор учета не вышел из строя и не выявлено несанкционированное вмешательство в его работу, снимите показания.
О том, как рассчитать и произвести перерасчет платы за коммунальные услуги по результатам проверки ИПУ, см. отдельную рекомендацию.
После окончания проверки ИПУ незамедлительно составьте акт в двух экземплярах. Укажите в нем:
· дату, время и место составления;
· обстоятельства, в связи с которыми проводилась проверка;
· выявленные нарушения и связанные с ними обстоятельства;
· возражения (позиции) потребителя или его представителя в связи с выявленными нарушениями;
· лиц, участвовавших в проверке и составлении акта.
Оба экземпляра подписывают потребитель и представитель исполнителя, который провел проверку.
Такой порядок предусматривает пункт 85(1) Правил № 354.
Один из экземпляров передайте потребителю. Например, вручите или направьте заказным письмом. Если исполнитель КУ не присутствовал при составлении акта в отношении ИПУ электроэнергии, гарантирующий поставщик передает ему один экземпляр акта (п. 85(2) Правил № 354).
Показания прибора учета, которые вы зафиксировали в акте, занесите в журнал учета показаний ИПУ (подп. «ж» п. 31 Правил № 354).
СИТУАЦИЯ
Что делать, если потребитель отказывается подписать акт проведенной проверки ИПУ
Составьте акт по общим правилам и сделайте в нем отметку об отказе потребителя или его представителя подписать документ. Если потребитель назвал причины отказа, укажите их в акте.
Это предусматривает подпункт «д» пункта 85(1) Правил № 354.