Есть ли установленные требования к содержанию Z-отчета, есть ли перечень обязательных данных, которые должны быть?

Защита персональных данных: что надо знать бухгалтеру

Ответственность за нарушения в сфере охраны персональных данных законодатель отнесен к административной. Значит, санкции за подобные проступки надо искать в Кодексе об административных правонарушениях.

Заглянув туда, мы обнаружим, что штрафы не так уж и высоки. Согласно статье 13.11 КоАП РФ они составляют 5-10 тысяч рублей для организации и 500-1000 рублей для ее руководителя, если в нарушении есть его вина.

Однако надо учитывать, что этот штраф может налагаться за каждое допущенное нарушение. А правил для тех, кто работает с персональными данными, законодатели установили очень много (них мы подробно поговорим чуть ниже). Так что 10 тысяч рублей штрафа легко могут превратиться в 50 или 100 тысяч рублей даже в рамках одной проверки. А за год эти суммы могут оказаться еще внушительнее.

Раз уж мы затронули вопрос проверок, то сразу скажем, что ведомством, полномочным контролировать соблюдение режима персональных данных, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (сокращенно — Роскомнадзор).

Однако права налагать и взыскивать штрафы у этой организации нет. Все материалы по тем проверкам, где обнаружены нарушения, Роскомнадзор передает в прокуратуру. Прокурор уполномочен принимать решения о возбуждении производства по административному правонарушению (п. 1 ст. 28.4 КоАП РФ).

Вопрос же о наложении штрафов решается судьей (п. 1 ст. 23.1 КоАП РФ).

Статистическая справка

По данным Роскомнадзора, всего с момента возложения на эту организацию полномочий по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации нами (т.е. с ноября 2007 года) проведено 3307 проверок.

В 2011 году проведено 1743 проверки — то есть, более половины от общего числа за 4 года! При этом количество плановых и внеплановых (т.е. тех, которые проводятся по жалобам) проверок примерно равно 954 и 789 соответственно. При этом количество жалоб, поступающих от граждан и организаций, также постоянно растет — с 465 в 2009 году до 3240 на 26 декабря 2011 года.

По результатам проверок в 2011 году в прокуратуру было передано около 900 материалов.

Возросли в прошлом году и суммы взыскиваемых штрафов. Так, за период с 2007 по 2009 год к административной ответственности было привлечено всего 37 организаций и взыскано административных штрафов на общую сумму чуть менее 22 тысяч рублей. А на сегодняшний день эта сумма уже превысила 12,5 миллионов рублей. При этом средний размер штрафа не так уж и велик и составляет 3-5 тысяч рублей.

Источник: сайт Роскомнадзора.

Запасаемся бумагами

Итак, с ответственностью за нарушение правил работы с персональными данными мы разобрались. Давайте теперь посмотрим, что же надо сделать организации, дабы избежать штрафов.

Надо отметить, что правила, установленные Федеральным законом от 27.07.06 № 152-ФЗ «О персональных данных», касаются не только тех организаций, которые имеют дело с клиентскими базами данных.

Соблюдать требования этого закона должны все организации, в которых есть хотя бы один работник. Связано это с тем, что к персональным данным законодатели среди прочего отнесли и те сведения, которые предприятие получает от своих сотрудников, принимая их на работу.

А это значит, что организация обязана их защищать в полном соответствии с законом.

Отметим, что закон не делает каких-то различий между тем, на каких носителях в организации существуют документы, содержащие персональные данные.

Так что, и тот работодатель, который внедрил высокотехнологические информационные системы, и тот, который ведет работу с кадровыми документами на бумаге, обязаны принять ряд организационных и технических мер по защите персональных данных сотрудников.

Первое, что захотят увидеть проверяющие, — это приказ руководителя о назначении ответственного за работу с персональными данными и обеспечении их защиты. Таким ответственным может быть как конкретное лицо (образец приказа можно скачать здесь), так и подразделение (образец приказа можно скачать здесь). В последнем случае личную ответственность несет руководитель такого подразделения.

Далее потребуется утвердить документ, содержащий перечень персональных данных (образец приказа можно скачать здесь), которые реально используются в деятельности организации. Составляя такой документ, не забудьте включить в него все сведения, которые работник письменно сообщает о себе при поступлении на работу, а также используемые в дальнейшем при оформлении кадровой документации.

В этом перечне должны быть:

• заявление о приеме на работу;
• анкета сотрудника;
• личная карточка;
• личное дело;
• трудовой договор;
• приказы;
• трудовая книжка;
• материалы аттестационных комиссий.

Это один раздел перечня. Если же в организации имеется внутренний документооборот, содержащий сведения о сотрудниках (например, отчеты и материалы, которые составляются для акционеров, учредителей, головной организации и т.п.), то эти отчеты тоже нужно включить в перечень.

Помимо этого, в перечне должны быть указаны документы, содержащие те сведения о сотрудниках, которые организация представляет в различные государственные органы (налоговую и трудовую инспекции, органы статистики).

Здесь заметим, что подготовка такого перечня важна не только для соблюдения требований законодательства. Он позволит упорядочить работу с персональными данными внутри организации. Дело в том, что трудоемкость защиты персональных данных напрямую зависит от степени важности обрабатываемых сведений.

Например, информация о политических и религиозных взглядах, личной жизни человека, здоровье, национальности законом отнесена к категориям информации, которые подлежат более надежным методам и средствам защиты, чем данные, идентифицирующие личность.

Поэтому анализ составленного перечня и исключение из него данных, не являющихся безусловно необходимыми в деятельности организации, позволит существенно удешевить систему защиты персональных данных.

Следующий этап работы — подготовка и утверждение списка лиц, допущенных к работе с персональными данными. Этот документ утверждается приказом руководителя и доводится под подпись до всех указанных в нем сотрудников (образец приказа можно скачать здесь).

Еще один документ, который нужно подготовить и утвердить — Положение о работе с персональными данными (примерный образец Положения см. здесь; на основании этого образца нужно составить свое Положение, дополнив его особенностями сбора, обработки и использования персональных данных работников вашей компании).

С Положением нужно под подпись ознакомить всех сотрудников, включенных в список лиц, допущенных к работе с персональными данными.

Каким должно быть содержание Положения

Что же должно быть зафиксировано в Положении о персональных данных? На практике такой документ обычно состоит из разделов, описывающих каким именно образом в организации должен происходить сбор и обработка персональных данных; кто и в каком порядке имеет доступ к этим данным; какие меры предпринимаются для предотвращения разглашения персональных данных.

Так что начать Положение мы рекомендуем с раздела «Сбор и обработка персональных данных».

В нем обязательно нужно зафиксировать, что персональные данные в организации можно получить и обрабатывать исключительно на основании письменного согласия работника (образец согласия можно скачать здесь).

А значит, не лишним будет сразу разработать и утвердить форму такого заявления. На подпись такое заявление работнику надо давать сразу при приеме на работу. А по действующим сотрудникам такую работу придется провести сразу же после утверждения Положения.

Далее может следовать раздел «Доступ к персональным данным». В нем последовательно описывается порядок доступа к таким данным работников организации и третьих лиц (отдельно родственников, государственных органов, представителей других организаций).

При необходимости тут можно ввести уровни доступа в зависимости от должности сотрудника.

Например, директор и аппарат дирекции имеют доступ ко всем персональным данным; сотрудники бухгалтерии — только к тем сведениям, которые необходимым для расчета заработной платы и налогов; представители кадровой службы — к сведениям, необходимым для оформления кадровой документации и т.п.

https://www.youtube.com/watch?v=16VX1VxkOFg

Продолжит Положение раздел «Порядок обработки и передачи данных». Здесь надо зафиксировать правила для передачи данных о сотрудниках определенным  органам или лицам.

В случаях, когда передача данных регулируется законодательно (налоговые органы, органы статистики, Пенсионный фонд и т.п.) достаточно сделать ссылки на порядок передачи сведений, установленный законодательством.

Но при этом следует обязательно зафиксировать, кто и в каком порядке вправе готовить данные сведения для передачи в госорганы.

Закончить Положение лучше разделом «Ответственность». Тут изобретать велосипед не нужно — достаточно будет сделать ссылки (или привести целиком) на нормы Трудового кодекса (увольнение за разглашение персональных данных по статье 81 ТК РФ), Кодекса об административных правонарушениях (уже знакомая нам статья 13.11 КоАП РФ) и, если есть такая необходимость  Уголовного кодекса (ст. 137 УК РФ).

Обязательно ли уведомлять Роскомнадзор?

Есть еще один немаловажный момент. Речь идет об уведомлении Роскомнадзора о том, что организация работает с персональными данными. Ситуация тут крайне неоднозначная.

На первый взгляд, закон освобождает от подачи такого уведомления, если обрабатываются только персональные данные сотрудников.

Однако на практике органы Роскомнадзора зачастую требуют предоставлять уведомление, даже если кроме работы с данными сотрудников организация никакой другой работы с персональными данными не ведет. При этом контрольное ведомство пользуется противоречивостью положений закона.

Статья 22 Закона о персональных данных, которая освобождает от необходимости направлять уведомление в части персональных данных сотрудников организации, сформулирована так, что использование данных сотрудников в отношениях с банком при начислении им заработной платы, а также с государственными органами при предоставлении сведений о работниках формально под это исключение не подпадает. Поэтому во избежание лишних споров и штрафов советуем все же направить уведомление.

Источник: https://www.Buhonline.ru/pub/comments/2012/4/5895

Стандарт раскрытия информации простым языком

Все вы, конечно же, наслышаны о Стандарте раскрытия информации по 731 Постановлению Правительства РФ в действующей редакции от 27.09.2014 года. Но законодательный акт написан довольно сложным языком, которые многие (включая даже юристов) трактуют двояко. Чтобы избежать кривотолков, мы попытаемся рассказать о Стандарте раскрытия информации простым языком.

О чём это постановление

Давайте сначала разберёмся, почему, собственно, этот законодательный акт назвали Стандартом? Со словом стандарт у нас сразу ассоциируется свод каких-то правил, обязательных и одинаковых для группы лиц или сообщества людей, для которых он и разрабатывался. И наш с вами случай не исключение.

731 Постановление Правительства обязательно к выполнению для всех управляющих компаний. То есть теперь каждая УК должна создать свой сайт и зарегистрироваться на портале Реформа ЖКХ. В этих источниках необходимо размещать информацию о своей деятельности по управлению многоквартирными домами, а также сведения по каждому МКД.

В этих целях 22 декабря Минстрой утвердил Приказ №882/пр о формах раскрытия информации. Но в свою законную силу документ вступил только 22 мая 2015 года. Поэтому с этого дня на сайтах информация публикуется не в произвольном виде, а по строго утвержденным формам.

Печатные копии необходимо размещать на информационных стендах в офисах компаний. Информационные стенды должны стоять в удобном для посетителей месте, то есть так, чтобы каждый смог подойти к стойке и прочитать интересующую его информацию (подробнее об оформлении стендов в нашей статье). Копии материалов с оформленных стендов УК должна хранить в течение 5 лет.

Кроме того, в Стандарте раскрытия информации содержатся требования к видам, порядку, способам и срокам публикации сведений, которые должны размещать управляющие компании и к которым должен быть открыт доступ неограниченному кругу лиц. Иными словами, УК раскрывает информацию о своей деятельности и домах, а население, контролирующие и другие органы власти могут их просматривать и проверять.

Какую информацию нужно раскрывать

В Стандарте строго прописаны разновидности информации, которые в обязательном порядке должна размещать о себе и домах в управлении каждая УК. К ним относятся:

• общие сведения об организации, включая название, адрес (ссылку на сайт УК), организационно-правовую форму, показатели годовой бухгалтерской отчётности и баланса с приложениями к нему. Также нужно отразить доходы и расходы по своему направлению деятельности;
• список домов в управлении с указанием адреса и приложением договора. Здесь же важно перечислить дома, с которыми договоры управления были расторгнуты в предыдущем году, и указать их адреса и основания для расторжения;
• общие сведения об управляемых домах. Тут необходимо перечислить все характеристики дома, включая его адрес, год, серию и тип постройки, кадастровый номер, конструктивные и технические особенности, уровень благоустройства, количество этажей, квартир, состояние инженерных и канализационных систем, площадь жилых и нежилых помещений, а также земельного участка, входящих в состав общего имущества МКД;
• информация о выполняемых работах и оказываемых услугах (с указанием их стоимости), которые относятся и текущему ремонту общего имущества МКД;
• информация о коммунальных услугах и их поставщиках, тарифах и нормативах потребления;
• сведения об использовании общего имущества МКД;
• информация о капитальном ремонте общего имущества МКД. Здесь нужно отметить, что данная информация раскрывается управляющей компанией, если она выбрана в качестве исполнителя капремонта по решению общего собрания жильцов дома на основании договора управления. Если же проведением и сборами на капремонт занимается региональный оператор и средства оседают на его счете, то управляющая компания никаких сведений не публикует;
• данные о проведенных общих собраниях жильцов дома с размещением итогов их ания, результатов решений и протоколов ОСС;
• годовой отчёт управляющей компании об исполнении своих обязательств по договору управления;
• данные о случаях привлечения управляющей компании или должностного лица к устным выговорам, письменным предписаниям, штрафам или дисквалификации за нарушения лицензионных требований в сфере управления многоквартирными домами (если таковые имеются). Сюда же нужно приложить копии документов о применении мер административного воздействия. Также важно указать, какие меры были приняты самой управляющей компанией для устранения этих нарушений.

Где нужно размещать информацию по Стандарту

Для этого также определены обязательные источники:

• официальный сайт Реформа ЖКХ
• сайт УК
• информационный стенд в офисе компании

Информация, которая размещается во всех этих источниках по формам раскрытия, утвержденным Минстроем, должна быть доступной и храниться в течение 5 лет. Для старшего поколения, которое не умеет пользоваться интерактивными ресурсами, как раз и предусмотрены печатные формы на информационных стендах в офисе компании.

Годовой отчёт управляющая компания должна размещать ежегодно в первом квартале, следующем за предыдущим отчётным периодом. То есть до 31 марта 2016 года вам уже предстоит представить свой годовой отчёт за 2015 год. Подробнее об этом вы можете прочитать в первой и второй частях цикла статей, посвященных данной теме.

Если в деятельности управляющей компании произошли какие-то перемены, то их нужно отразить на официальных сайтах в Интернете в течение 7 рабочих дней со дня изменения и на информационных стендах — в течение 10 рабочих дней. Если в управление УК перешел новый дом, то организации необходимо в течение 30 дней со дня заключения договора управления отразить эту информацию во всех требуемых законом источниках.

Как отвечать на запросы населения

Граждане могут направлять письменные запросы обычной или электронной почтой в адрес своей управляющей компании, чтобы получить сведения о ее деятельности или своем доме. Управляющая компания, в свою очередь, должна отвечать на эти запросы граждан в течение 10 рабочих дней со дня поступления запроса. Все запросы, полученные обычной или электронной почтой, хранятся УК в течение 5 лет.

В электронном ответе управляющая компания должна продублировать текст самого запроса, а также предоставить запрашиваемую информацию. Обязательно укажите ФИО и должность сотрудника УК, который отвечал на запрос.

Гражданин, который направляет вам письменный запрос, должен указать название вашей управляющей компании, свои ФИО, почтовый адрес, изложить суть своего обращения, а также указать желаемый способ получения ответа: посредством почтового отправления или выдачи лично на руки.

Ответственность

По закону управляющие компании должны сообщать по запросу сосбтвенников помещений в МКД адрес официального сайта в сети Интернет, на котором размещена информация. Если управляющая компания отказывается предоставить информацию по запросу жильцов МКД, то это может быть обжаловано в судебном порядке.

Если у вас в полной мере раскрыта информация во всех требуемых законодательством источниках, то при поступившем к вам устно, обычной или электронной почтой запросе, вы можете просто указать в своем ответе адрес, где можно получить все сведения. Им может быть адрес вашего сайта в Интернете. (о том, как создать свой сайт, читайте в нашей статье)

Управляющие компании, которые не соответствуют Стандарту раскрытия информации, будут оштрафованы по статьям 7.23.3. и 14.1.3. КоАП РФ на сумму от 50 до 500 тысяч рублей. За грубые или повторные нарушения лицензионных требований грозит дисквалификация на срок от 6 месяцев до 3 лет (подробности в нашей статье). 

Если у вас возникают какие-либо сложности с размещением информации на сайтах Реформа ЖКХ или ГИС ЖКХ, если у вас еще нет своего сайта, обращайтесь за помощью к нам. Мы всегда рады помочь с решением вашей проблемы!

Полезные статьи по теме:

Источник: https://roskvartal.ru/zhkh-reforma/5689/standart-raskrytiya-informacii-prostym-yazykom

Об утверждении Федерального стандарта оценки

(с изменениями на 6 декабря 2016 года)

____________________________________________________________________
Документ с изменениями, внесенными:
приказом Минэкономразвития России от 6 декабря 2016 года N 785.
____________________________________________________________________

В соответствии со статьей 20 Федерального закона от 29 июля 1998 года N 135-ФЗ «Об оценочной деятельности в Российской Федерации» (Собрание законодательства Российской Федерации, 1998, N 31, ст.3813; 2006, N 31, ст.3456; 2010, N 30, ст.3998; 2011, N 1, ст.43; N 29, ст.4291; 2014, N 30, ст.4226)
приказываю:

1. Утвердить прилагаемый Федеральный стандарт оценки «Требования к отчету об оценке (ФСО N 3)».

2. Настоящий приказ вступает в силу после вступления в силу приказа Минэкономразвития России о признании утратившим силу приказа Минэкономразвития России от 20 июля 2007 года N 254 «Об утверждении федерального стандарта оценки «Требования к отчету об оценке (ФСО N 3)» (зарегистрирован в Минюсте России 22 августа 2007 года, регистрационный N 10009).

Министр
А.В.Улюкаев

Федеральный стандарт оценки «Требования к отчету об оценке (ФСО N 3)»

УТВЕРЖДЕНприказом Минэкономразвития России

от 20 мая 2015 года N 299

(с изменениями на 6 декабря 2016 года)

I. Общие положения

1. Настоящий Федеральный стандарт оценки устанавливает требования к составлению и содержанию отчета об оценке, информации, используемой в отчете об оценке, а также к описанию в отчете об оценке применяемой методологии и расчетам. Отчет об оценке составляется по итогам проведения оценки.

2. Настоящий Федеральный стандарт оценки является обязательным к применению при осуществлении оценочной деятельности.

II. Требования к составлению отчета об оценке

3.

Отчет об оценке представляет собой документ, содержащий сведения доказательственного значения, составленный в соответствии с законодательством Российской Федерации об оценочной деятельности, в том числе настоящим Федеральным стандартом оценки, нормативными правовыми актами уполномоченного федерального органа, осуществляющего функции по нормативно-правовому регулированию оценочной деятельности, а также стандартами и правилами оценочной деятельности, установленными саморегулируемой организацией оценщиков, членом которой является оценщик, подготовивший отчет.

Итоговая величина рыночной или иной стоимости объекта оценки, указанная в отчете, составленном по основаниям и в порядке, которые предусмотрены Федеральным законом от 29 июля 1998 года N 135-ФЗ «Об оценочной деятельности в Российской Федерации» (Собрание законодательства Российской Федерации, 1998, N 31, ст.3813; 2002, N 4, ст.251; N 12, ст.1093; N 46, ст.4537; 2003, N 2, ст.167; N 9, ст.805; 2004, N 35, ст.3607; 2006, N 2, ст.172; N 31, ст.3456; 2007, N 7, ст.834; N 29, ст.3482; N 31, ст.4016; 2008, N 27, ст.3126; 2009, N 19, ст.2281; N 29, ст.3582, ст.3618; N 52, ст.6419, 6450; 2010, N 30, ст.3998; 2011, N 1, ст.43; N 27, ст.3880; N 29, ст.4291; N 48, ст.6728; N 49, ст.7024, ст.7061; 2012, N 31, ст.4333; 2013, N 23, ст.2871; N 27, ст.3477; N 30, ст.4082; 2014, N 11, ст.1098; N 23, ст.2928; N 30, ст.4226; 2015, N 1, ст.52; N 10, ст.1418), признается достоверной и рекомендуемой для целей совершения сделки с объектом оценки, если в порядке, установленном законодательством Российской Федерации, или в судебном порядке не установлено иное.

4. Отчет об оценке выполняется в соответствии с заданием на оценку и содержит обоснованное профессиональное суждение оценщика относительно стоимости объекта оценки, сформулированное на основе собранной информации и проведенных расчетов, с учетом допущений.

5.

При составлении отчета об оценке оценщик должен придерживаться следующих принципов:

в отчете должна быть изложена информация, существенная с точки зрения оценщика для определения стоимости объекта оценки;

информация, приведенная в отчете об оценке, существенным образом влияющая на стоимость объекта оценки, должна быть подтверждена;

содержание отчета об оценке не должно вводить в заблуждение заказчика оценки и иных заинтересованных лиц (пользователи отчета об оценке), а также не должно допускать неоднозначного толкования полученных результатов.

6. Отчет об оценке составляется на бумажном носителе и (или) в форме электронного документа в соответствии с законодательством Российской Федерации об оценочной деятельности, Федеральным законом от 6 апреля 2011 года N 63-ФЗ «Об электронной подписи» (Собрание законодательства Российской Федерации, 2011, N 15, ст.

2036; N 27, ст.2880; 2012, N 29, ст.3988; 2013, N 14, ст.1668; N 27, ст.3463, ст.3477; 2014, N 11, ст.1098; N 26, ст.

3390), настоящим Федеральным стандартом оценки, стандартами и правилами оценочной деятельности, установленными саморегулируемой организацией оценщиков, членом которой является оценщик, подготовивший и подписавший отчет.

Отчет на бумажном носителе должен быть пронумерован постранично, прошит, подписан оценщиком или оценщиками, которые провели оценку, а также скреплен личной печатью оценщика или оценщиков либо печатью юридического лица, с которым оценщик или оценщики заключили трудовой договор.

Отчет, составленный в форме электронного документа, должен быть пронумерован постранично, подписан усиленной квалифицированной электронной подписью в соответствии с законодательством Российской Федерации оценщиком или оценщиками, которые провели оценку, а также подписью руководителя юридического лица, с которым оценщик или оценщики заключили трудовой договор.

7. Требования к составлению отчета об оценке, проводимой для специальных целей и отдельных видов объектов оценки, могут устанавливаться соответствующими федеральными стандартами оценки, которые могут предусматривать отступления от требований настоящего Федерального стандарта оценки.

III. Требования отчета об оценке

8. В отчете об оценке должны быть указаны дата составления отчета и его номер. Вне зависимости от вида объекта оценки в отчете об оценке должны содержаться следующие сведения:

а) задание на оценку в соответствии с требованиями федеральных стандартов оценки;

б) применяемые стандарты оценки;

в) принятые при проведении оценки объекта оценки допущения;

г) сведения о заказчике оценки и об оценщике (оценщиках), подписавшем (подписавших) отчет об оценке (в том числе фамилия, имя и (при наличии) отчество, номер контактного телефона, почтовый адрес, адрес электронной почты оценщика и сведения о членстве оценщика в саморегулируемой организации оценщиков), а также о юридическом лице, с которым оценщик (оценщики) заключил (заключили) трудовой договор, в том числе о независимости такого юридического лица и оценщика (оценщиков) в соответствии с требованиями законодательства Российской Федерации об оценочной деятельности;
(Подпункт в редакции, введенной в действие приказом Минэкономразвития России от 6 декабря 2016 года N 785.

е) основные факты и выводы.

В разделе основных фактов и выводов должны содержаться:

основание для проведения оценщиком оценки объекта оценки;

общая информация, идентифицирующая объект оценки;

результаты оценки, полученные при применении различных подходов к оценке;

итоговая величина стоимости объекта оценки;

ограничения и пределы применения полученной итоговой стоимости;

ж) описание объекта оценки с указанием перечня документов, используемых оценщиком и устанавливающих количественные и качественные характеристики объекта оценки, а в отношении объекта оценки, принадлежащего юридическому лицу, — также реквизиты юридического лица (в том числе полное и (в случае, если имеется) сокращенное наименование, дата государственной регистрации, основной государственный регистрационный номер) и балансовая стоимость данного объекта оценки (при наличии);

з) анализ рынка объекта оценки, ценообразующих факторов, а также внешних факторов, влияющих на его стоимость;

и) описание процесса оценки объекта оценки в части применения подхода (подходов) к оценке.

В отчете должно быть описано обоснование выбора используемых подходов к оценке и методов в рамках каждого из применяемых подходов, приведена последовательность определения стоимости объекта используемых подходов к оценке и методов в рамках каждого из применяемых подходов, приведена последовательность определения стоимости объекта оценки, а также приведены соответствующие расчеты. При этом такое описание должно позволять пользователю отчета об оценке понять логику процесса определения стоимости и соответствие выбранного оценщиком метода (методов) объекту оценки, определяемому виду стоимости и предполагаемому использованию результатов оценки;

к) описание процедуры согласования результатов оценки и выводы, полученные на основании проведенных расчетов по различным подходам, а также при использовании разных методов в рамках применения каждого подхода, с целью определения итоговой величины стоимости, либо признание в качестве итоговой величины стоимости результата одного из подходов.

9.

10. В приложении к отчету об оценке должны содержаться копии документов, используемые оценщиком и устанавливающие количественные и качественные характеристики объекта оценки, в том числе правоустанавливающие и право подтверждающие документы, а также документы технической инвентаризации, заключения экспертиз, а также другие документы по объекту оценки (при их наличии).

IV. Требования к описанию в отчете об оценке информации, используемой при проведении оценки

11. В тексте отчета об оценке должны присутствовать ссылки на источники информации либо копии материалов и распечаток, используемых в отчете, позволяющие делать выводы об источнике получения соответствующей информации и дате ее подготовки.

В случае, если информация при опубликовании на сайте в информационно-телекоммуникационной сети «Интернет» не обеспечена свободным доступом на дату проведения оценки или после даты проведения оценки либо в будущем возможно изменение этой информации или адреса страницы, на которой она опубликована, либо используется информация, опубликованная не в общедоступном печатном издании, то к отчету об оценке должны быть приложены копии соответствующих материалов.

12. Документы, предоставленные заказчиком (в том числе справки, таблицы, бухгалтерские балансы), должны быть подписаны уполномоченным на то лицом и заверены в установленном порядке, и к отчету прикладываются их копии.

13. В случае, если в качестве информации, существенной для величины определяемой стоимости объекта оценки, используется значение, определяемое экспертным мнением, в отчете об оценке должен быть проведен анализ данного значения на соответствие рыночным данным (при наличии рыночной информации).

14. Итоговая величина стоимости может быть представлена в виде конкретного числа с округлением по математическим правилам округления либо в виде интервала значений, если такое представление предусмотрено законодательством Российской Федерации или заданием на оценку.

Редакция документа с учетомизменений и дополнений подготовлена

АО «Кодекс»

Источник: http://docs.cntd.ru/document/420276011

Персональные данные. Новые требования к защите сведений о сотрудниках

Стенограмма видеолекции А.В. Слепова.

• Персональные данные. Новые требования к защите сведений о сотрудниках

А.В.

Слепов: Интерес к теме персональных данных в последнее время возрос в связи с тем, что вступил в силу так называемый закон о локализации баз персональных данных, а также в связи с тем, что проверки в сфере защиты и обработки персональных данных были выведены из под сферы действия закона № 294-ФЗ о защите прав предпринимателей при проведении мероприятий госконтроля и надзора.

Что является персональными данными

Основным вопросом является вопрос о том, что является персональными данными. Согласно определению, данному в законе о персональных данных, в качестве таковых рассматривается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

 Это очень широкое определение и практически любые данные могут быть отнесены к разряду персональных. Важно отметить, что определение персональных данных, которое действовало до 2011 года, согласно которому в качестве персональных данных понимались данные, на основании которых можно определить конкретное физическое лицо, к сожалению, больше не применимо.

 В качестве примера можно сказать, что такой набор данных, как наличие в электронной подписи или просто в подписи, электронном письме данных, таких как ФИО, адрес электронной почты, должность, место работы, контактные данные, эта совокупность данных может рассматриваться как персональные.

Кто является оператором персональных данных?

Согласно закону, оператор это орган власти, юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами, организует или осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав таких данных и совершаемые с ними действия. В качестве оператора персональных данных также могут выступать и иностранные компании, причем не только в лице филиалов и представительств иностранных компаний, которые зарегистрированы на территории РФ, но и компании, которые не имеют никакого юридического присутствия на территории России.

В том случае, если, к примеру, у компании есть интернет-сайт и с помощью этого сайта компания осуществляет бизнес в России, например ,  в таком случае требования законодательства о персональных данных все равно будут распространяться на иностранную компанию.

Иногда разделяются понятия оператора и обработчика персональных данных, под которым понимается лицо, которое осуществляет обработку персональных данных по поручению оператора.

Считается, что такое лицо действует не самостоятельно, оператором не является и, соответственно, требования законодательства о персональных данных к нему не применимы, однако, это не так, понятия обработчика пока в нашем законодательстве нет, в принципе, любая компания, которая, так или иначе, осуществляет обработку персональных данных будь то самостоятельно или по поручению другого лица рассматривается в качестве оператора. Например, компания, которая оказывает услуги по сдаче в аренду сервисных мощностей, также является оператором в терминах закона о персональных данных.

Обработка персональных данных

Обработка персональных данных – любое действие или совокупность действий, как с использованием компьютера, так и без его использование, которое совершается в отношении персональных данных, например: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, уничтожение и др. действия.

Иногда мы сталкиваемся с позицией компаний о том, что они же персональные данные не обрабатывают, они их просто хранят.

Это может быть применимо к компаниям, которые предоставляют серверы для хранения данных, поскольку сам процесс хранения уже рассматривается как процесс обработки персональных данных, соответственно лицо становится оператором и должно выполнять требования законодательства о персональных данных.

Если вы собираете общедоступные данные, например, с использованием интернета, социальных сетей и т.д., то такого рода деятельность тоже рассматривается как обработка персональных данных.

Локализация баз персональных данных

Основной новеллой является закон о локализации баз персональных данных, который вступил в силу с 01 сентября 2015г.

и касается он не только иностранных компаний и компаний, которые входят в международный холдинг, он может касаться любой компании, к примеру, те из них, которые используют так называемые «облачные услуги».

Операторы, которые такие услуги предоставляют, часто используют серверные мощности, которые расположены не на территории РФ. Согласно основной части закона № 242-ФЗ с 011.09.2015г.

оператор персональных данных при сборе таких данных, в том числе с использованием интернета, обязан обеспечить запись, систематизацию, накопление, хранение, уточнение, включая обновление и изменение, и извлечение персональных данных  граждан РФ с использованием баз данных, которые находятся на территории РФ.

Данное положение вызвало много споров, трактовок, к примеру, одним из основных спорных вопросов является вопрос о том, достаточно ли обеспечить сохранение персональных данных в базе данных, расположенной  на территории РФ, только при первичном сборе данных или вторичная обработка, например, перенесение данных из одной системы в другую, также подпадает под действие закона.

Что считать базой персональных данных

Примечательно, что между Минсвязи и Роскомнадзором, который является регулятором в сфере защиты персональных данных, возник спор о том, что считать базой персональных данных.

По мнению Министерства, базой персональных данных являются только электронные базы, по мнению Роскомнадзора это могут быть также и физические базы, такие как картотеки, личные дела.

 К сожалению, до сих пор официальных толкований по этим и другим спорным вопросам нет, более того, ни Минсвязи, ни Роскомнадзор не уполномочены такие комментарии давать.

Можно ли передавать персональные данные за границу

Несмотря на всю строгость закона о локализации, все-таки, ошибочно полагать, что данные нельзя передавать в зарубежные страны. Безусловно, что как таковая трансграничная передача данных остается разрешенной, более того, запрещена быть не может, поскольку это бы противоречило Европейской Конвенции, членом которой является Россия.

В качестве примера такой передачи можно рассматривать передачу резервной копии в иностранную компанию, например, компанию, входящую в одну группу с российской дочерней компанией.

С другой стороны, разрешен также доступ со стороны иностранных коллег к тем базам данных, информационные системы которых расположены в РФ, но при условии, что от работников, если доступ осуществляется к их данным, получено письменное согласие, а также, при условии того, что права доступа должным образом урегулированы на локальном уровне.

Источник: https://www.tspor.ru/article/1632-personalnye-dannye-novye-trebovaniya-k-zashchite-svedeniy-o-sotrudnikah