Надо ли мне подавать сведения в РКН и если надо, то как избежать штрафа?

В вашей ситуации, когда вы сдаете квартиру через сервис «Яндекс Аренда», который заключает договор и показывает жилье, а вы только получаете деньги и платите налог, вопрос о необходимости подачи сведений в Роскомнадзор (РКН) требует уточнения вашей роли в обработке персональных данных.

1. Необходимость подачи сведений в Роскомнадзор (РКН)

Согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», операторы, осуществляющие обработку персональных данных, обязаны уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять такую обработку (часть 1 статьи 22 Закона № 152-ФЗ).

Однако, существуют исключения, когда уведомление не требуется. В частности, оператор вправе осуществлять без уведомления Роскомнадзора обработку персональных данных, полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются и не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения других договоров с субъектом персональных данных (абзац 3 части 2 статьи 22 Закона № 152-ФЗ).

В вашей ситуации:

Сервис «Яндекс Аренда», безусловно, является оператором персональных данных и обязан подавать уведомление в Роскомнадзор, так как он активно участвует в процессе заключения договоров, показе жилья и обработке данных как собственников, так и потенциальных арендаторов.

Вы, как собственник, получаете от «Яндекс Аренды» информацию об арендаторах. Если вы получаете и используете только те персональные данные (например, ФИО, контактные данные), которые абсолютно необходимы исключительно для заключения и исполнения договора найма (например, для указания в договоре, связи по вопросам проживания), и при этом вы не распространяете эти данные, не передаете их третьим лицам и не используете для иных целей (например, для формирования собственной базы данных для рассылок или других маркетинговых целей), то ваша деятельность по обработке персональных данных, вероятно, подпадает под указанное выше исключение. В таком случае подавать отдельное уведомление в Роскомнадзор вам не требуется.

2. Как избежать штрафа

Чтобы избежать возможных штрафов, связанных с обработкой персональных данных, рекомендуется:

Минимизировать объем обрабатываемых данных: Получайте от «Яндекс Аренды» и храните только те персональные данные арендаторов, которые абсолютно необходимы для исполнения договора найма. Избегайте сбора избыточных данных (например, копий паспортов, если это не требуется для договора и не предусмотрено сервисом).

Не распространять и не передавать данные: Не передавайте полученные персональные данные третьим лицам без согласия арендатора и не используйте их для целей, не связанных с исполнением договора найма.