персональные данные в договоре управления мкд
Как ТСЖ и ТСН работать с персональными данными жителей дома
Эта статья будет полезна ТСЖ и ТСН, которые не уверены, что соблюдают требования № 152-ФЗ о защите персональных данных жителей МКД. Разбираемся, какие документы должны быть у вас, нужно ли включиться в реестр операторов персональных данных и за что операторов привлекают к ответственности.
Соблюдайте требования № 152-ФЗ
Деятельность по управлению МКД связана с обработкой персональных данных. Управляющие организации, ТСЖ, РСО собирают и обрабатывают персональные данные: систематизируют, хранят, извлекают, используют, блокируют, удаляют, записывают, накапливают, уточняют, уничтожают, обезличивают, распространяют, предоставляют и раздают доступ к ним.
Персональные данные – это не просто ФИО или номер телефона отдельно, это информация, по которой вы точно определяете человека. Если без получения дополнительной информации конкретного человека идентифицировать нельзя, то такие данные персональными не будут.
Видеокамера, которая снимает, что происходит у вас в офисе |
На что обратить внимание при работе с персональными данными, читайте в интервью с Дмитрием Артюхиным, бывшим руководителем Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Карелия.
Заявите о себе как об операторе персональных данных
Товарищества собственников жилья и недвижимости как и управляющие и ресурсоснабжающие организации собирают и обрабатывают персональные данные, – являются их операторами.
Информация о жителях многоквартирных домов нужна для начисления платы за жилое помещение и коммунальные услуги, приёма обращений в диспетчерскую службу, передачи показаний счётчиков, заключения договоров.
После рассмотрения уведомления Роскомнадзор включит вашу организацию в реестр операторов. Любой человек, зная ИНН, может проверить, есть ли компания, человек или государственный орган в реестре.
Если вы не направили в Роскомнадзор уведомление, вы не перестаёте быть оператором персональных данных и не освобождаетесь от санкций за неисполнение законодательства.
Помните об административной и уголовной ответственности
Ответственность за нарушение законодательства в области персональных данных прописана в ст. 13.11 КоАП РФ. В ней указано девять составов правонарушения, в рамках одной проверки Роскомнадзор может выявить несколько нарушений:
Ведите и вовремя актуализируйте все необходимые документы
Всего таких документов 52: проведите аудит и анализ вашей документации, удалите лишние и добавьте недостающие документы.
Проконсультируйтесь у юристов
У управляющих организаций есть в штате юрист, который изучит тему, составит все документы и подготовит компанию к проверке. У ТСЖ и ТСН нет возможности нанять такого специалиста. Цена ошибки высока, поэтому рассмотрите вариант обратиться за помощью к сторонней компании.
Так сделало ТСЖ «Просвещения-22-2» из Санкт-Петербурга. Ему нужно было разработать комплект документов по защите персональных данных и включиться в реестр операторов. Самостоятельно это сделать не получалось, а услуги петербургских компаний стоили дорого.
Товарищество обратилось к МКДЭКСПЕРТ: компания за две недели подготовила 52 обязательных организационно-распорядительных и эксплуатационных документов по защите персональных данных и включила товарищество в реестр операторов. Теперь ТСЖ готово к любым проверкам.
Все эти условия выполняет МКДЭКСПЕРТ. Если вам нужна помощь в подготовке документации об обращении с персональными данными, консультация или анализ имеющихся у вас документов на соответствие требованиям законодательства, оставьте заявку.
Все эти условия выполняет МКДЭКСПЕРТ. Если вам нужна помощь в подготовке документации об обращении с персональными данными, консультация или анализ имеющихся у вас документов на соответствие требованиям законодательства, оставьте заявку.
Вправе ли УО передавать РСО персональные данные при прямом договоре
В новом выпуске программы «ЖКХ. Мечты сбываются» наш постоянный эксперт, практикующий юрист Елена Шерешовец рассказала, имеет ли УО законное право передавать РСО персональные данные жителей дома при переходе собственников на прямые договоры по оказанию коммунальных услуг. Поговорим об этом подробнее.
Что относится к обработке персональных данных и когда она разрешена
Персональные данные (ПДн), согласно ч. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ, – это любая информация, которая относится к физическому лицу и помогает идентифицировать его. Такое физическое лицо иначе называется субъектом персональных данных.
К персональным данным относятся общие сведения о человеке: фамилия, имя, отчество, дата и место рождения, данные документа, удостоверяющего личность, другие сведения, по которым прямо или косвенно можно определить конкретного человека. К личным сведениям относятся также специальные и биометрические данные о человеке (ст. ст. 11, 12 № 152-ФЗ).
Под обработкой персональных данных подразумевается любое действие или их совокупность, которые совершаются с такими сведениями: сбор, запись, систематизация и накопление, хранение, обновление, изменение, использование, передача и др. (ч. 3 ст. 3 № 152-ФЗ).
Случаи, когда допускается обработка персональных данных, перечислены в ст. 6 № 152-ФЗ. Самое простое условие, когда личная информация о человеке может быть обработана, – наличие его согласия на такие действия.
Почему УО и РСО вправе обрабатывать персональные данные жителей домов
Обработку персональных данных подразумевают заключённый УО с собственниками помещений в МКД договор управления, устав ТСН (ст. ст. 135, 155, 162 ЖК РФ).
Право на совершение действий с ПДн потребителей получает ресурсоснабжающая организация при заключении прямого договора с собственниками помещений в МКД на оказание коммунальных услуг (п. 31 ПП № 354). При этом заключать такой договор в письменной форме не требуется (ст. 157.2 ЖК РФ).
Таким образом, исполнитель коммунальных услуг – управляющие организации, ТСН, РСО – вправе обрабатывать персональные данные жителей МКД без их согласия в силу закона и заключённых договоров.
Какую информацию УО должна передавать в РСО при прямом договоре
После того, как собственники на общем собрании приняли решение о переходе на прямые договоры с ресурсоснабжающей организацией, РСО необходимо получить от уже бывшего исполнителя коммунальных услуг персональные данные жителей дома. Они используются для корректных расчётов платы за КУ.
Согласно п. 1 ч. 11 ст. 161 ЖК РФ, при переходе на прямые договоры УО или ТСН обязаны передать РСО персональные данные жителей дома, необходимые для расчётов за коммунальные услуги. Сделать это можно без согласия субъектов ПДн.
Состав информации, которая необходима для начисления платы за КУ, закреплён в п. 69 ПП № 354. Там же содержится перечень сведений, которые исполнитель услуг обязан включать в платёжный документ. Следовательно, у РСО должны быть такие сведения.
Почему расчётный центр вправе передавать РСО персональные данные
Рассмотрим ситуацию, когда исполнитель коммунальных услуг не самостоятельно производит начисление и оформление платёжных документов, а передаёт эти обязательства расчётному центру по соответствующему договору.
Если у расчётного центра есть договор с организацией, имеющей право на получение платы за ЖКУ и предмет такого договора – организация расчётов, то это даёт центру расчётов право без согласия жителей дома и собственников помещений получать их персональные данные (ч. 16 ст. 155 ЖК РФ).
Следовательно, если у УО был заключён договор с расчётным центром, а собственники приняли решение о переходе на прямые договоры с ресурсоснабжающей компанией, то управляющая домом организация вправе поручить центру передачу персональных данных новому исполнителю коммунальных услуг.
В какой срок УО должна передать РСО персональные данные жителей
Жилищным законодательством на сегодня не установлено, в какой срок УО или ТСН обязаны передать новому исполнителю КУ персональные данные после перехода собственников на прямые договоры с поставщиком ресурсов. Поэтому организациям, управляющим многоквартирными домами, следует ориентироваться на п. 2 ст. 314 ГК РФ.
В статье указано, что обязательства по передаче информации должны быть исполнены в разумный срок. Для отношений в сфере предоставления коммунальных услуг таким сроком можно считать период с момента заключения договора между РСО и собственниками до проведения первых начислений платы за КУ по такому договору.
Управляющим организациям на заметку
Согласно нормам нормативно-правовых актов РФ, управляющая организация, ТСН или ЖК не только имеют право, но и обязаны в разумные сроки передавать в РСО персональные данные жителей и собственников помещений в МКД после перехода на прямые договоры. Делать это следует не позднее периода, когда у РСО наступает обязанность выставить первые счета по договору за оказанные коммунальные услуги.
Объём передаваемых данных должен соответствовать требованиям к составу сведений, необходимых для корректного расчёта платы за коммунальные услуги и обязательных для указания в платёжных документах.
При этом управляющая организация сама решает, в какой форме передать персональные данные жителей МКД: в электронном виде или на бумажном носителе. Важно, чтобы в случае претензий со стороны РСО или органов Госжилнадзора УО смогла подтвердить исполнение своих обязательств по передаче сведений новому исполнителю коммунальных услуг.
Согласие собственников на обработку персональных данных
Сегодня мы расскажем, в каких случаях согласие на обработку персональных данных нужно получить и что делать, если собственник его не даёт.
Персональные данные собственников
1 июля 2017 года вступили в силу изменения в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Теперь есть 7 составов правонарушений, за которые управляющие компании могут привлечь к административной ответственности за нарушение законодательства о персональных данных.
Ужесточилась административная ответственность за нарушение требований ст. 13.11 КоАП РФ – суммарный размер штрафа может составить 275 000 рублей. Многие управляющие компании не знают, как правильно работать с ПД.
Для них 4 октября мы провели вебинар «7 ошибок при работе с персональными данными, за которые УО получит штраф». Мы рассказали об обязанностях оператора ПД, дали рекомендации по выполнению требований статьи 13.11 КоАП РФ и отдельно внимание уделили вопросу получения согласия на обработку ПД.
Когда нужно получить согласие на обработку ПД
Если вы управляющая компания и у вас нет согласия на обработку ПД от собственников, но вы их обрабатываете внутри организации и не отдаёте их в сторонние организации, в таком случае согласие на обработку персональных данных не требуется.
Если вы будете передавать персональные данные собственников третьим лица, согласие на обработку нужно обязательно получить. При этом лицо, которое обрабатывает персональные данные по поручению оператора, не обязано получать отдельное согласие субъекта ПД на обработку его персональных данных. Ответственность в этой ситуации несёт управляющая организация.
Когда вы привлекаете представителя для расчётов с собственниками и нанимателями жилых помещений и взимания платы за жилое помещение и коммунальные услуги, согласие субъектов ПД на передачу персональных данных таким представителям не требуется.
Но в договоре между вами и представителем необходимо закрепить положение о конфиденциальности персональных данных (ч. 10 ст. 3, ч. 4 ст. 6, ч. 1 ст. 7 № 152-ФЗ).
Каким должно быть согласие на обработку ПД
Роскомнадзор советует оформлять его в письменной форме отдельным документом. Единственный минус такой позиции – управляющая компания может физически не собрать со всех субъектов персональных данных такое согласие.
Субъект ПД принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Полные требования к содержанию согласию описаны в ч. 4 ст. 9 № 152-ФЗ.
Согласие на обработку ПД в договоре управления МКД
Согласие на обработку персональных данных можно включить в приложение к договору управления МКд. Договор управления МКД собственники заключают с управляющей компанией в письменной форме. Составляется один документ и подписывается сторонами (ст. 162 ЖК РФ).
Решение ОСС в МКД, принятое по вопросам, отнесённым к компетенции такого собрания, обязательно для всех собственников помещений в МКД, в том числе для тех собственников, которые не участвовали в голосовании (ч. 5 ст. 46 ЖК РФ).
Условия договора управления МКД одинаковы для всех собственников помещений в МКД (ч. 4 ст. 162 ЖК РФ). Согласно пп. «б» п. 4 постановления Правительства РФ от 15.05.2013 № 416, УО собирает, обновляет и хранит информацию о собственниках и нанимателях помещений в МКД.
Эта позиция не единственно правильная, судебной практики по этому вопросу нет.
Согласие обработку ПД в договоре о предоставлении КУ
Согласие на обработку персональных данных можно прописать в договоре о предоставлении коммунальных услуг.
Договор считается заключённым с момента, когда потребитель начал пользоваться коммунальными услугами и оплачивать их. Это значит, что потребитель согласен со всеми условиями договора, в том числе на обработку персональных данных.
Если собственник не даёт согласия на обработку ПД
Заставить собственника дать согласие на обработку персональных данных нельзя. Но можно пытаться убедить. Здесь всё зависит от красноречия представителей управляющей компании.
Но перед этим советуем прочитать определение Конституционного Суда РФ от 28.01.2016 № 100-О. Конституционный Суд сделал ряд заключений, которые в будущем могут повлиять на работу управляющих компаний в целом.
Например, для исполнения договора управления управляющая организация обязана заручиться согласием собственников на обработку персональных данных. Согласие может быть включено в качестве условия в договор управления.
Но всё равно, бремя доказывания наличия согласия на обработку ПД лежит на операторе персональных данных. Это значит, что если субъект заявляет, что не давал вам согласие, вы должны доказать, что в какой-то форме его получили, например, это условие было было включено в качестве условия в договор управления МКД.
Возможность предоставления оператором персональных данных третьему лицу согласия субъекта ПД, нельзя рассматривать как нарушение конституционного права на получение юридической помощи.
Согласие собственников на обработку персональных данных
Сегодня мы расскажем, в каких случаях согласие на обработку персональных данных нужно получить и что делать, если собственник его не даёт.
Персональные данные собственников
1 июля 2017 года вступили в силу изменения в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Теперь есть 7 составов правонарушений, за которые управляющие компании могут привлечь к административной ответственности за нарушение законодательства о персональных данных.
Ужесточилась административная ответственность за нарушение требований ст. 13.11 КоАП РФ – суммарный размер штрафа может составить 275 000 рублей. Многие управляющие компании не знают, как правильно работать с ПД.
Для них 4 октября мы провели вебинар «7 ошибок при работе с персональными данными, за которые УО получит штраф». Мы рассказали об обязанностях оператора ПД, дали рекомендации по выполнению требований статьи 13.11 КоАП РФ и отдельно внимание уделили вопросу получения согласия на обработку ПД.
Когда нужно получить согласие на обработку ПД
Если вы управляющая компания и у вас нет согласия на обработку ПД от собственников, но вы их обрабатываете внутри организации и не отдаёте их в сторонние организации, в таком случае согласие на обработку персональных данных не требуется.
Если вы будете передавать персональные данные собственников третьим лица, согласие на обработку нужно обязательно получить. При этом лицо, которое обрабатывает персональные данные по поручению оператора, не обязано получать отдельное согласие субъекта ПД на обработку его персональных данных. Ответственность в этой ситуации несёт управляющая организация.
Когда вы привлекаете представителя для расчётов с собственниками и нанимателями жилых помещений и взимания платы за жилое помещение и коммунальные услуги, согласие субъектов ПД на передачу персональных данных таким представителям не требуется.
Но в договоре между вами и представителем необходимо закрепить положение о конфиденциальности персональных данных (ч. 10 ст. 3, ч. 4 ст. 6, ч. 1 ст. 7 № 152-ФЗ).
Каким должно быть согласие на обработку ПД
Роскомнадзор советует оформлять его в письменной форме отдельным документом. Единственный минус такой позиции – управляющая компания может физически не собрать со всех субъектов персональных данных такое согласие.
Субъект ПД принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Полные требования к содержанию согласию описаны в ч. 4 ст. 9 № 152-ФЗ.
Согласие на обработку ПД в договоре управления МКД
Согласие на обработку персональных данных можно включить в приложение к договору управления МКд. Договор управления МКД собственники заключают с управляющей компанией в письменной форме. Составляется один документ и подписывается сторонами (ст. 162 ЖК РФ).
Решение ОСС в МКД, принятое по вопросам, отнесённым к компетенции такого собрания, обязательно для всех собственников помещений в МКД, в том числе для тех собственников, которые не участвовали в голосовании (ч. 5 ст. 46 ЖК РФ).
Условия договора управления МКД одинаковы для всех собственников помещений в МКД (ч. 4 ст. 162 ЖК РФ). Согласно пп. «б» п. 4 постановления Правительства РФ от 15.05.2013 № 416, УО собирает, обновляет и хранит информацию о собственниках и нанимателях помещений в МКД.
Эта позиция не единственно правильная, судебной практики по этому вопросу нет.
Согласие обработку ПД в договоре о предоставлении КУ
Согласие на обработку персональных данных можно прописать в договоре о предоставлении коммунальных услуг.
Договор считается заключённым с момента, когда потребитель начал пользоваться коммунальными услугами и оплачивать их. Это значит, что потребитель согласен со всеми условиями договора, в том числе на обработку персональных данных.
Если собственник не даёт согласия на обработку ПД
Заставить собственника дать согласие на обработку персональных данных нельзя. Но можно пытаться убедить. Здесь всё зависит от красноречия представителей управляющей компании.
Но перед этим советуем прочитать определение Конституционного Суда РФ от 28.01.2016 № 100-О. Конституционный Суд сделал ряд заключений, которые в будущем могут повлиять на работу управляющих компаний в целом.
Например, для исполнения договора управления управляющая организация обязана заручиться согласием собственников на обработку персональных данных. Согласие может быть включено в качестве условия в договор управления.
Но всё равно, бремя доказывания наличия согласия на обработку ПД лежит на операторе персональных данных. Это значит, что если субъект заявляет, что не давал вам согласие, вы должны доказать, что в какой-то форме его получили, например, это условие было было включено в качестве условия в договор управления МКД.
Возможность предоставления оператором персональных данных третьему лицу согласия субъекта ПД, нельзя рассматривать как нарушение конституционного права на получение юридической помощи.
Роскомнадзор об обработке персональных данных
С 1 июля 2017 года ужесточилась ответственность за нарушение законодательства о персональных данных. С какими персональными данными приходится иметь дело управляющим организациям, что делать, если собственники не дают согласие на обработку персональных данных?
Об этом мы поговорили с Дмитрием Юрьевичем Артюхиным, руководителем Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Карелия.
Об обработке персональных данных
Дмитрий Юрьевич, расскажите, что такое персональные данные и есть ли они в сфере ЖКХ?
Персональные данные – это любая информация, на основании которой можно однозначно идентифицировать конкретного человека.
Обработка персональных данных – любое действие, автоматизированное или не автоматизированное, которое совершается с персональными данными. Это сбор, запись, систематизация, накопление, хранение и уточнение данных.
К персональным данным мы относим фамилию, имя, отчество, дату и место рождения человека, данные документа, удостоверяющего личность. И много другой информации, на основании которой прямо или косвенно можно определить конкретного человека.
При этом нужно иметь ввиду, что если без получения дополнительной информации невозможно установить конкретного человека, то такая информация не является персональными данными.
Например, в СМИ размещены списки должников. В них указаны фамилии и инициалы. На основании этой информации идентифицировать человека нельзя. Совсем другое дело, если эти списки управляющая организация разместит в подъезде дома, в котором живёт человек.
Конечно, деятельность по управлению МКД связана с обработкой персональных данных. Каждая форма управления: управляющая организация, ТСЖ или даже непосредственное управление предусматривает сбор и обработку персональных данных.
Управляющие организации заключают с собственниками помещений договоры управления МКД, в которых обязательно указываются персональные данные. Кроме того, УО как юридические лица имеют правоотношения со своими работниками, которые регулируются трудовым законодательством. Поэтому управляющие организации являются операторами по обработке персональных данных.
Об операторе по обработке персональных данных
Кто является оператором персональных данных?
В соответствии с законом оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно или с другими лицами обрабатывает персональные данные. Такое лицо определяет цели обработки ПД и их состав.
Любое юридическое лицо, в том числе УО, ТСЖ и кооперативы, автоматически становится оператором персональных данных.
Кого должна уведомить УО о том, что она является оператором персональных данных?
Как указано в статье 22 Федерального закона N 152-ФЗ, оператор персональных данных до начала своей деятельности по обработке ПД должен направить уведомление в Роскомнадзор.
В части 2 этой же статьи есть перечень случаев, когда такое уведомление не требуется. Например, уведомление не нужно, если персональные данные обрабатываются в соответствии с главой 14 Трудового кодекса РФ.
Не нужно уведомлять Роскомнадзор, если персональные данные оператор получает по договору с субъектом персональных данных, при условии, что ПД не распространяются и не передаются третьим лицам.
Это же правило действует, если ПД относятся к членам общественного объединения или религиозной организации, являются общедоступными и состоят из фамилии, имени и отчества. Полный перечень можно прочитать в части 2 статьи 22 N 152-ФЗ.
Решение об отправке уведомления в уполномоченный орган принимает оператор персональных данных. При этом отправляет или не отправляет оператор уведомление, он всё равно остаётся оператором персональных данных.
Мы регулярно напоминаем юридическим лицам о необходимости отправлять нам уведомления (ст. 22 N 152-ФЗ). Если юридическое лицо не включено в реестр операторов персональных данных, это не освобождает его от контрольно-надзорных мероприятий.
Скорее наоборот, те юрлица, которые с нашей точки зрения, могут быть операторами персональных данных, обрабатывают ПД и не попадают в перечень, исключающий необходимость направления уведомления, но уведомление не направили, вероятнее всего попадут в план проверок.
Требования к уведомлению в Роскомнадзор перечислены в части 3 статьи 22 N 152-ФЗ.
О согласии на обработку персональных данных
Когда нужно заручиться согласием на обработку персональных данных?
Оператор персональных данных должен понимать, что обработка персональных данных может осуществляться только с согласия субъекта персональных данных или при наличии других законных оснований. При этом, необходимо отметить, что каждый отдельный случай индивидуален.
Так, например, части 15, 16 статьи 155 ЖК РФ дают управляющим организациям возможность привлекать платёжных агентов для расчёта за пользование услугами собственниками жилья. При этом согласия субъекта на передачу персональных данных не требуется. Это законное основание не собирать согласие на обработку.
В ряде случаев необходимо получение согласия в письменной форме – в отношении специальных категорий персональных данных. Формат письменной формы установлен статьёй 9 закона «О персональных данных». Например, письменным согласием нужно заручиться для обработки биометрических персональных данных (ч. 1 ст. 11 N 152-ФЗ).
Кто несёт ответственность за персональные данные, если УО, которая обрабатывает персональные данные собственников, передаёт их по договору третьему лицу?
Если управляющая организация планирует поручить обработку персональных данных третьим лицам, у неё обязательно должно быть на то согласие субъекта персональных данных. Если такого согласия не будет, оператора привлекут к ответственности. Согласие получать не нужно, если это установлено федеральными законами.
Лицо, которое обрабатывает персональные данные по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Ответственность в этой ситуации несёт управляющая организация.
Что делать управляющей организации, если собственник не даёт согласие на обработку персональных данных?
Заставить собственника никак нельзя, нужно пытаться убедить, рассказывать, какие последствия могут возникнуть у субъекта в случае отказа в предоставлении согласия. Но в любом случае обработка ПД без согласия в отсутствии иных законных оснований на обработку ПД не допускается.
Бремя доказывания наличия согласия на обработку ПД лежит на операторе персональных данных.
Об ответственности за нарушение законодательства о персональных данных
Какие штрафы существуют и кто их выписывает?
До первого июля 2017 года за нарушение установленного порядка сбора, хранения, использования или распространения персональных данных была установлена административная ответственность по статье 13.11 КоАП РФ. Для юридических лиц это предупреждение или наложение административного штрафа от пяти тысяч до десяти тысяч рублей.
Механизм был следующий: Роскомнадзор проводил контрольно-надзорные мероприятия в области ПД. Если в ходе мероприятий выявлял нарушения, то сообщал о них в прокуратуру для принятия мер. Прокуратура рассматривала сообщение и в случае признания нарушения выносила постановление о возбуждении дела об административном правонарушении и направляла его в суд.
С первого июля ситуация изменилась. Новая редакция статьи 13.11 КоАП РФ более детализирована, в ней теперь семь составов, все они связаны с обработкой персональных данных. Увеличиваются штрафы, у Роскомнадзора появились полномочия составлять протоколы, то есть возбуждать дела об административных правонарушениях, минуя прокуратуру.
Максимальный штраф, предусмотренный статьёй 13.11 КоАП РФ в новой редакции, – 75 000 рублей. Его можно будет получить за обработку персональных данных без получения согласия субъекта персональных данных в письменной форме, если оно предусмотрено законом.