Утверждено решением общего собрания членов СНТСН «Пеленг» № 1/2023 от 20.05.2023 г
ПОЛОЖЕНИЕ о персональных данных в СНТСН «ПЕЛЕНГ»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 29.07.2017 г. №217-ФЗ «О ведении гражданами садоводства и огородничества для собственных нужд и о внесении изменений в отдельные законодательные акты Российской Федерации», иными нормативными актами, действующими на территории Российской Федерации.
2. Настоящим Положением определяется порядок обращения с персональными данными работников, садоводов и членов СНТСН «ПЕЛЕНГ».
3. Настоящее Положение об обработке и защите персональных данных (далее – Положение) определяет порядок сбора, хранения, передачи и любого другого использования персональных данных работников, садоводов и членов Товарищества в соответствии с законодательством Российской Федерации и гарантии конфиденциальности сведений о работнике, предоставленных работником работодателю.
4. Сведения о персональных данных работников, садоводов и членов СНТ относятся к категории конфиденциальных.
2. ОСНОВНЫЕ ПОНЯТИЯ
- Оператор персональных данных (далее оператор) – юридическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. В рамках настоящего положения оператором является – СНТСН "ПЕЛЕНГ" (далее – Товарищество);
- Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация о физическом лице.
- Работник – физическое лицо, состоящее в трудовых отношениях с оператором.
- Член СНТ – физическое лицо, состоящее в отношениях с оператором на основании Устава Товарищества.
- Садовод – физическое лицо ведущее садоводство на земельных участках, расположенных в границах территории Товарищества, не являющееся членом Товарищества;
- Обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных
- Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
- Использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
- Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи. - Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА
1. Фамилия, имя, отчество работника;
2. Дата и место рождения работника;
3. Паспортные данные;
4. Адрес проживания (регистрации) работника;
5. Домашний телефон и другие контактные данные;
6. Образование;
7. Профессия, специальность, занимаемая должность работника;
8. Сведения о трудовом и общем стаже;
9. Сведения о заработной плате сотрудника;
10. Сведения о социальных льготах;
11. Содержание трудового договора.
4. ДОКУМЕНТЫ, В КОТОРЫХ СОДЕРЖАТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ РАБОТНИКОВ
1. Копия паспорта работника (иной документ, удостоверяющий личность);
2. Заявления;
3. Подлинники и копии приказов по персоналу;
4. Копия СНИЛС;
5. Копия Свидетельства о присвоении ИНН;
6. Трудовые книжки;
7. Копии документов об образовании, подтверждающие профессиональную пригодность;
8. Копии документов, подтверждающих квалификацию;
9. Трудовые договоры;
10. Материалы аттестационных комиссий.
5. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ ЧЛЕНА СНТ ИЛИ САДОВОДА
1. Паспортные данные;
2. Телефон, домашний адрес, адрес электронной почты и(или) другие контактные данные;
3. Копии правоустанавливающих документов на земельный участок;
4. Копии правоустанавливающих документов на строения, расположенные на участке;
5. Данные по состоянию внесения членских и целевых взносов.
6. ДОКУМЕНТЫ, В КОТОРЫХ СОДЕРЖАТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ЧЛЕНОВ СНТ И САДОВОДОВ
1. Заявления;
2. Копии паспорта
4. Копии правоустанавливающих документов на земельный участок и строения в границах Товарищества;
5. Протоколы общих собраний, протоколы правления, протоколы ревизионной комиссии, акты сверок, бухгалтерские документы Товарищества.
7. Реестр членов СНТСН «ПЕЛЕНГ» и собственников земельных участков, находящихся в границах Товарищества.
7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов РФ, содействия субъектам персональных данных в трудоустройстве, обеспечения безопасности субъекта персональных данных, соблюдения Устава Товарищества.
2. Персональные данные не могут быть использованы в целях причинения имущественного и/или морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
3. При принятии решений, затрагивающих интересы субъекта персональных данных, нельзя основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
4. Без письменного предварительного согласия персональные данные могут обрабатываться Товариществом в следующих случаях:
- персональные данные являются общедоступными;
- при несчастном случае с работником на основании ст. 228 Трудового кодекса РФ – органам, указанным в ст. 228.1 Трудового кодекса РФ, а при тяжелом несчастном случае или смерти также родственникам работника.
- государственным инспекторам труда при осуществлении ими надзорной и контрольной деятельности на основании статьи 357 Трудового кодекса РФ.
- в органы Пенсионного фонда на основании статей 9 и 11 Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»
- в иных случаях, предусмотренных Федеральными законами.
5. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъекта распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
8. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Все персональные данные следует получать непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает письменное согласие на их обработку оператором. Форма Согласия субъекта на обработку персональных данных представлена в Приложении №1 к настоящему положению.
2. В случае недееспособности либо несовершеннолетия субъекта персональных данных все персональные данные субъекта следует получать от его законных представителей. Законный представитель самостоятельно принимает решение о предоставлении персональных данных своего подопечного и дает письменное согласие на их обработку оператором.
3. Согласие на обработку персональных данных может быть письменно отозвано субъектом персональных данных.
4. В случаях, когда оператор может получить необходимые персональные данные субъекта только у третьей стороны, субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. В уведомлении оператор обязан сообщить о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа субъекта дать письменное согласие на их получение.
9. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
Внутренний доступ (доступ внутри Товарищества) к персональным данным субъекта имеют:
- Председатель СНТСН «ПЕЛЕНГ»
- Председатель Ревизионной комиссии СНТСН «ПЕЛЕНГ» (для ознакомления с порядком ведения Реестра членов СНТ и собственников земельных участков, находящихся в границах Товарищества, для подготовки ежегодного Отчета Ревизионной комиссии Общему собранию); - Сам субъект, носитель данных. Работник, садовод и член СНТ имеет право на доступ к своим персональным данным и ознакомление с ними.
10. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Хранение персональных данных субъектов осуществляется Председателем Товарищества, на бумажных и электронных носителях с ограниченным доступом.
11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. При передаче персональных данных субъекта оператор обязан соблюдать следующие требования:
- не сообщать персональные данные субъекта третьей стороне без письменного согласия субъекта или его законного представителя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, предусмотренных Трудовым Кодексом Российской Федерации или иными федеральными законами.
- предупредить лиц, получающих персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта, обязаны соблюдать требования конфиденциальности;
- не сообщать персональные данные субъекта в коммерческих целях без его письменного согласия;
- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения им трудовой функции
2. К числу потребителей персональных данных вне Товарищества, которым могут быть переданы персональные данные без письменного разрешения субъекта относятся государственные и негосударственные функциональные структуры:
- налоговые инспекции;
- правоохранительные и судебные органы;
- военкоматы;
- органы социального страхования;
- пенсионные фонды;
- подразделения федеральных и муниципальных органов управления. Надзорные и контрольные органы имеют доступ к информации только в сфере своей компетенции.
12. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Персональные данные субъектов хранятся не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
13. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ.
1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым Кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.
1. Если в результате изменения законодательства и нормативных актов Российской Федерации отдельные статьи настоящего Положения вступают в противоречие с ними, указанные статьи утрачивают силу, и до момента внесения изменений в Положение, Правление Товарищества руководствуется действующим законодательством и нормативными актами Российской Федерации.
2. Признание несоответствующими законодательству Российской Федерации, одного или нескольких пунктов настоящего Положения, не влечет за собой недействительность остальных.