1.1. Политика в отношении обработки персональных данных СНТ «Визовец 5» определяет цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
1.2. Локальные акты и иные документы, регламентирующие обработку персональных данных в СНТ «Визовец 5» (далее – СНТ, Оператор), в том числе при их обработке в информационных системах, содержащих персональные данные, разрабатываются с учетом положений Политики.
1.3. Действие Политики распространяется на персональные данные, которые СНТ обрабатывает с использованием и без использования средств автоматизации.
1.4. Политика принята в целях защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.1. Правовыми основаниями обработки персональных данных в СНТ является устав, нормативные правовые акты, для исполнения которых и в соответствии с которыми СНТ осуществляет обработку персональных данных, в том числе:
2.2. Правовым основанием обработки персональных данных в СНТ также являются договоры с физическими лицами (юридическими лицами), согласия на обработку персональных данных членов СНТ и (или) их представителей и собственников без участия (членства) в СНТ и (или) их представителей.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
4. Цели обработки персональных данных
Цель обработки: реализация гражданско-правовых договоров, стороной, выгодоприобретателем или получателем которых является СНТ.
Перечень персональных данных:
- фамилия, имя, отчество
- паспортные данные
- адрес регистрации по месту жительства
- контактный номер телефона
- индивидуальный номер налогоплательщика
- банковские реквизиты
Категории субъектов: контрагенты, стороны договора.
Способы обработки: автоматизированная обработка и без средств автоматизации.
Сроки обработки: в течение срока, необходимого для исполнения заключенного договора.
Цель обработки: ведение реестра членов СНТ и собственников без участия (членства) в СНТ.
Перечень персональных данных:
- фамилия, имя, отчество
- адрес регистрации по месту жительства
- номер мобильного телефона
- адрес электронной почты
- данные о земельном участке (номер, площадь, кадастровый номер)
- реквизиты документа, подтверждающего право на земельный участок
Категории субъектов: члены СНТ и собственники без участия (членства) в СНТ.
Способы обработки: автоматизированная обработка и без средств автоматизации.
Сроки обработки: в течение срока владения земельным участком.
5. Права и обязанности субъектов персональных данных
5.1. Члены СНТ и собственники без участия (членства) в СНТ, иные субъекты персональных данных (далее – субъекты персональных данных) вправе:
- получать информацию, касающуюся обработки своих персональных данных, кроме случаев, когда такой доступ ограничен законодательством Российской Федерации;
- требовать от Оператора уточнить персональные данные, блокировать их или уничтожить, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- дополнить персональные данные оценочного характера заявлением, выражающим собственную точку зрения;
- обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
5.2. Субъекты персональных данных обязаны:
- в случаях, предусмотренных законодательством Российской Федерации, предоставлять СНТ достоверные персональные данные;
- при изменении персональных данных, обнаружении ошибок или неточностей в них незамедлительно сообщать об этом Оператору.
5.3. СНТ вправе:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
- использовать персональные данные субъектов персональных данных без их согласия в случаях, предусмотренных законодательством Российской Федерации;
- предоставлять персональные данные субъектов персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных.
5.4. СНТ как Оператор персональных данных обязано:
- соблюдать конфиденциальность персональных данных;
- обеспечить субъектам персональных данных возможность ознакомления с документами, содержащими их персональные данные;
- разъяснять субъектам персональных данных юридические последствия отказа предоставить персональные данные;
- блокировать или удалять неправомерно обрабатываемые, неточные персональные данные;
- прекратить обработку и уничтожить персональные данные при достижении цели их обработки;
- прекратить обработку персональных данных в случае отзыва субъектом согласия;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».
6. Условия обработки персональных данных
6.1. СНТ осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с законодательством Российской Федерации о персональных данных и локальными актами СНТ.
6.2. Все персональные данные СНТ получает от субъекта персональных данных.
6.3. Обработку персональных данных, разрешенных для распространения, СНТ осуществляет с соблюдением запретов и условий, предусмотренных Федеральным законом «О персональных данных».
6.4. СНТ обрабатывает персональные данные: без использования средств автоматизации; с использованием средств автоматизации в программах и информационных системах персональных данных: «Бухгалтерия и кадры», «Контур Экстерн».
6.5. СНТ хранит персональные данные в течение срока, необходимого для достижения целей их обработки, а документы, содержащие персональные данные, – в течение срока хранения документов, предусмотренного номенклатурой дел, с учетом архивных сроков хранения.
6.6. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях, доступ к которым ограничен.
6.7. Персональные данные, обрабатываемые с использованием средств автоматизации, хранятся в таком порядке и на условиях, чтобы исключить неправомерный или случайный доступ к ним.
6.8. Лица, ответственные за обработку персональных данных в СНТ, прекращают их обрабатывать в следующих случаях: достигнуты цели обработки персональных данных; истек срок действия согласия; отозвано согласие; обработка персональных данных неправомерна.
6.9. СНТ обеспечивает конфиденциальность персональных данных.
6.10. СНТ передает персональные данные третьим лицам в следующих случаях: субъект персональных данных дал согласие на передачу своих данных; передать данные необходимо в соответствии с требованиями законодательства Российской Федерации.
6.11. СНТ не осуществляет трансграничную передачу персональных данных.
7. Актуализация, исправление, удаление и уничтожение персональных данных
7.1. В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных учреждение актуализирует, исправляет, блокирует, удаляет или уничтожает их и уведомляет о своих действиях субъекта персональных данных.
7.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных подлежат уничтожению, если иное не предусмотрено договором.
7.3. Уничтожение документов (носителей), содержащих персональные данные, производится в соответствии с Порядком уничтожения и обезличивания персональных данных СНТ в зависимости от типа носителя персональных данных, в том числе путем измельчения шредером, стирания или форматирования электронного носителя.
7.4. По запросу субъекта персональных данных или его законного представителя СНТ сообщает ему информацию об обработке персональных данных субъекта в сроки и в порядке, установленном Федеральным законом «О персональных данных».
8. Контроль за соблюдением законодательства
8.1. Контроль за соблюдением законодательства Российской Федерации и локальных актов СНТ в области персональных данных осуществляется с целью проверки соответствия обработки персональных данных требованиям законодательства.
8.2. Внутренний контроль осуществляется лицом, ответственным за организацию обработки персональных данных в СНТ.
8.3. Персональная ответственность за соблюдение требований законодательства возлагается на Председателя.
9. Меры в области обработки персональных данных
9.1. Меры, необходимые и достаточные для обеспечения выполнения СНТ обязанностей Оператора, включают:
- назначение лица, ответственного за организацию обработки персональных данных в СНТ;
- принятие локальных актов и иных документов в области обработки и защиты персональных данных;
- организация обучения и проведение методической работы с работниками СНТ;
- получение согласий субъектов персональных данных на обработку их персональных данных;
- обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации;
- обеспечение раздельного хранения персональных данных и их материальных носителей;
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность;
- оценка вреда, который может быть причинен субъектам персональных данных;
- ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства.
9.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
