Рaбoтa сoздaннoгo в Нaциoнaльнoм oбъeдинeнии стрoитeлeй «Сeрвисa прoвeрки идeнтификaциoнныx нoмeрoв спeциaлистoв НРС нa нaличиe в другиx СРO», цeлью кoтoрoгo являeтся выявлeниe нeдoстoвeрныx или нeaктуaльныx свeдeний, oргaнизoвaнa с нaрушeниeм зaкoнa. Тaк считaeт гeнeрaльный дирeктoр Aссoциaции Региональное отраслевое объединение работодателей «Сахалинское Саморегулируемое Объединение Строителей» (Ассоциация «Сахалинстрой», СРО-С-019-06072009) Валерий Мозолевский, полагающий, что «заинтересованные лица подавали документы в НОСТРОЙ только с целью включения в НРС». Собственно, дальнейшие манипуляции с персональными данными уже состоящих в НРС специалистов незаконны.
***
Между тем, в НОСТРОЙ разработали «Регламент действий саморегулируемой организации при выявлении дублирования специалистов НРС». Несмотря на то, что данный документ не утверждён и не является официальным, именно в рамках этого самого Регламента и предлагается действовать СРО.
Таким образом, по мнению Валерия Павловича, исполнительный директор НОСТРОЙ Виктор Прядеин, требуя от СРО проведения ежемесячного мониторинга наличия специалистов по организации строительства, сведения о которых включены в HPC, с представлением результатов мониторинга в Нацобъединение, фактически «понуждает» в рамках указанного Регламента саморегулируемые организации строителей нарушать действующее законодательство, в том числе, Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».
В соответствии со статьёй 7 указанного 152-ФЗ, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Кроме того, постановлением Правительства РФ от 1 ноября 2012 года № 1119 определено, что безопасность персональных данных при их обработке в информационной системе обеспечивает оператор этой системы, который обрабатывает персональные данные, или лицо, осуществляющее обработку по поручению оператора на основании заключаемого договора.
Поэтому, если действовать в соответствии с законом, то перед началом работы по сбору персональных данных от физических лиц НОСТРОЙ был обязан заключить с уполномоченным на сбор и обработку персональных данных лицом (СРО) соответствующий договор. Однако Национальное объединение, действующее как оператор персональных данных, в соответствии со 152-ФЗ, не наделен правом требовать от СРО исполнения действий, не предусмотренных ни Градостроительным кодексом РФ‚ ни Федеральными законами № 7-ФЗ «О некоммерческих организациях» и № 315-ФЗ «О саморегулируемых организациях».
Если же говорить об обработке персональных данных без согласия субъекта (физического лица), или если имеется необходимость подтвердить его персональные данные на момент включения специалиста в Нацреестр, то такое право наступает исключительно по решению суда.
Господин Мозолевский особо обратил внимание на то, что цель создания Института специалистов по организации строительства (главных инженеров проектов) – это персонализация ответственности за организацию выполняемых работ. НОСТРОЙ, формируя Национальный реестр специалистов, обладает правом обработки персональных данных только на момент их подачи претендентами. После включения информации о специалисте в НРС право дальнейшей обработки персональных данных такого специалиста прекращается и появляется только право их хранения. Иными словами, происходит обезличивание данных.
На примере Ассоциации «Сахалинстрой», как её руководитель, Валерий Мозолевский пояснил, что в рамках проведения требуемого ежемесячного мониторинга, у СРО отсутствует законное право запрашивать сведения о таких специалистах у строительных организаций, являющихся членами Ассоциации и в последующем вносить персональные данные специалистов в ностроевский Сервис проверки. «Данные действия выходят за пределы запланированных или проведённых контрольных мероприятий, регламентированных нормами Градостроительного кодекса РФ и Федерального закона № 315-ФЗ «О саморегулируемых организациях». Обязанность совершения подобных действий законодательством на CPO не возложена», – подчеркнул Валерий Павлович.
«При этом обращение координатора НОСТРОЙ по ДФО Григория Винтовкина не является основанием для проведения внеплановых проверок членов Ассоциации и истребования у специалистов по организации строительства (трудоустроенных у членов Ассоциации «Сахалинстрой») согласия на обработку и внесение персональных данных специалистов в Сервис и передачу в непоименованные саморегулируемые организации и в НОСТРОЙ», – уверен Валерий Мозолевский.