Персональные данные в снт кто имеет доступ

Какие персональные данные дачников может собирать председатель СНТ

Председатель садоводческого некоммерческого товарищества вправе собирать информацию с его членов, в том числе персональные данные, однако он не вправе разглашать конфиденциальную информацию, рассказал «Российской газете» депутат Государственной Думы, председатель Союза дачников Подмосковья Никита Чаплин.

«В главном дачном законе, а именно в 217-ФЗ, закреплен список обязательных персональных данных, которые должен собирать председатель СНТ. Это значит, что СНТ занимается сбором информации и является оператором персональных данных. При сборе информации председатель СНТ вправе хранить копии документов членов СНТ, однако он обязуется никому их не передавать. Помимо этого, с 1 сентября 2022 года все операторы должны сообщать Роскомнадзору о своем намерении работать с персональными данными (для этого товарищество нужно зарегистрировать в реестре ведомства)», — пояснил Чаплин.

Депутат также обратил внимание на то, что после уведомления Роскомнадзора, председатель СНТ должен издать приказ о сборе персональных данных, утвердить положение о защите данных на общем собрании и разместить согласованный документ, чтобы все члены СНТ могли в любое время с ним ознакомиться. Далее все садоводы должны заполнить согласие на обработку своих данных.

В документе важно отразить:

• ФИО гражданина,
• адрес проживания,
• паспортные данные,
• наименование организации, которой предоставляются данные, и перечень предоставляемой информации.

По словам Чаплина, важно учесть, что в согласии обязательно должна присутствовать информация о статьи 9 Федерального закона «О персональных данных», на основании которой составляется согласие на предоставление личной информации.

«Передавать третьим лицам информацию о членах СНТ — запрещается. Кстати, даже вывешивать списки должников с указанием ФИО — это уже нарушение закона, и садовод будет вправе подать в суд за разглашение информации о себе», — заключил парламентарий.

Персональные данные в СНТ

Работая с садоводами, председатель должен составить реестр, собрать контакты, паспортные данные владельцев участков. Эта информация является конфиденциальной и не подлежит разглашению. Чтобы не допускать нарушений, председатель должен знать основные положения закона о персональных данных и соблюдать их в своей работе.

Какие сведения относятся к персональным данным

Любая информация, которая поможет идентифицировать человека, выйти с ним на связь, получить сведения о нем, относится к персональным данным (ПД). В первую очередь, это:

• фамилия, имя и отчество;
• дата рождения;
• адрес проживания и регистрации;
• серия, номер и другие паспортные данные;
• номер телефона;
• электронная почта.

Чтобы не допустить такого разглашения и распространения информации, федеральное законодательство продолжают корректировать и ужесточать.

Закон о персональных данных

На сегодняшний день в России действует Федеральный закон №152-ФЗ «О персональных данных». Этот документ регулирует:

• условия обработки личной информации;
• конфиденциальность при работе с персональными данными;
• получение согласия на обработку данных от физических лиц;
• права субъектов ПД;
• обязанности оператора, работающего с информацией.

Считается ли СНТ оператором персональных данных

Согласно ст.3 закона №152-ФЗ, любая организация, муниципальный орган, юридическое или физическое лицо, осуществляющее сбор и обработку личной информации, должно быть зарегистрировано как оператор персональных данных.

В первую очередь, товарищество собирает информацию о садоводах. Список обязательных персональных данных установлен в Федеральном законе №217-ФЗ. Это необходимо для:

• ведения реестра членов СНТ;
• создания списков рассылок, внутренних чатов товарищества;
• более эффективного взаимодействия председателя с садоводами.

Это значит, что СНТ занимается сбором и обработкой информации и является оператором персональных данных.

Как определить достоверность персональных данных

При работе с информацией председатель должен получить документальное подтверждение подлинности предоставляемых данных. Подтверждающими документами могут стать:

• паспорт, удостоверяющий личность и место жительства;
• свидетельство о рождении (для детей, не достигших 14 лет);
• трудовая книжка;
• свидетельство пенсионного страхования;
• диплом об образовании;
• военный билет;
• свидетельство о присвоении ИНН;
• свидетельство об открытии ИП;
• выписка из ЕГРН;
• иные документы, утвержденные законодательством Российской Федерации.

Как председателю работать с персональными данными

Собирая сведения о садоводах или исполнителях услуг, необходимых для товарищества, председателю важно соблюдать все правила, установленные законом. Для этого потребуется:

• назначить человека, ответственного за сбор и обработку персональных данных;
• издать приказ о политике сбора ПД в СНТ;
• подготовить положение о защите персональных данных в товариществе и утвердить его на общем собрании;
• разместить согласованный документ в общем доступе (например, на сайте товарищества), чтобы любой член СНТ мог ознакомиться с политикой обработки ПД.

Положение о персональных данных в СНТ

На сегодняшний день в России нет единой утвержденного шаблона положения о сборе персональных данных в СНТ, поэтому каждое товарищество составляет его в свободной форме. Однако есть определенный список пунктов, которого нужно придерживаться при подготовке документа. Например, в положении необходимо прописать:

• общие определения;
• список документов, подтверждающих подлинность ПД;
• перечень данных, которые СНТ может получать от членов товарищества, подрядчиков или работников;
• права собственников ПД;
• перечень возможных операций с личными данными садоводов;
• порядок сбора и хранения данных;
• список лиц, имеющих доступ к персональным данным;
• обязанности сотрудников, работающих с ПД;
• ответственность за нарушение правил работы с личной информацией.

Согласие на обработку персональных данных

Передавая личную информацию председателю СНТ или другому лицу, ответственному за сбор данных, садовод должен заполнить согласие на обработку ПД. Единой формы этого документа также нет, поэтому товарищество может разработать свой образец или воспользоваться существующим шаблоном.

Мы предлагаем образец этого документа, который подписывают члены товариществ, пользующихся нашим сервисом «СНТклуб»:

Согласно закону № 266-ФЗ, который вступил в силу с 1 сентября 2022 года, согласие на обработку должно быть максимально точным, предметным и однозначным – без размытых и нечетких формулировок.

В документе потребуется указать:

• ФИО человека, дающего согласие на обработку ПД;
• адрес его проживания;
• паспортные данные (серия, номер, когда и кем выдан);
• наименование оператора, который получает право на обработку личной информации;
• перечень предоставляемых данных.

Как хранить персональные данные

Полученную от садоводов, работников или подрядчиков информацию председатель может хранить:

• в электронном виде (например, на флеш-накопителе, жестком или компакт-диске, в электронной базе данных);
• в виде бумажного архива.

• председатель;
• члены правления;
• члены ревизионной комиссии;
• бухгалтер.

Можно ли передавать персональные данные в другие организации

Ни председатель, ни правление товарищества не могут передавать данные о садоводах или работниках товарищества третьим лицам. Это допустимо лишь в том случае, если предварительно было получено письменное согласие от человека, информация о котором потребовалась другой организации (ст.7 Федерального закона №152-ФЗ).

В противном случае нарушителя может ждать административная ответственность за неправомерную передачу данных. Штраф для юридического лица составляет от 30 до 150 тысяч рублей.

Исключением могут стать сервисы, которые предоставляют услуги по хранению персональных данных. Например, «СНТклуб» предоставляет возможность составлять реестр садоводов и хранить эти данные на собственной площадке. Чтобы передавать информацию такому сервису, председателю нужно указать наименование и электронный адрес виртуальной платформы при уведомлении Роскомнадзора (графа «Сведения о местонахождении базы данных информации»). Если вы уже уведомили ведомство, но только начинаете пользоваться нашим сервисом, потребуется направить дополнительное письмо в Роскомнадзор о намерении передавать персональные данные на новую площадку.

Можно ли вывешивать списки должников в СНТ

Многие садоводческие товарищества используют «доску позора» для борьбы с должниками. На информационный щит вывешиваются списки тех, кто уклоняется от оплаты электроэнергии или взносов.

Однако подобные действия являются нарушением российского законодательства о разглашении персональных данных. В списке должников председатель не имеет права указывать ФИО собственника участка. И не важно, где именно вы указали эти данные – на информационном щите, на сайте товарищества или в закрытой группе в WhatsApp.

Должник, увидевший свои персональные данные в общем доступе, может направить иск в суд или обратиться в прокуратуру, и тогда штрафы придется платить председателю.

Чтобы этого не произошло, допустимо опубликовать «обезличенный» список должников, в котором будут упоминаться только:

• номер участка (без ФИО его собственника);
• сумма имеющегося долга.

Если в товариществе возникли проблемы при работе с персональными данными и нужна помощь специалиста, вы всегда можете обратиться к юристам «СНТклуба». Наша команда поможет вам:

• грамотно составить положение о персональных данных для вашего товарищества;
• оформить заявление для включения в реестр операторов, составленный Роскомнадзором;
• решить возможные споры с садоводами или работниками СНТ.

Полезные статьи и новости для СНТ

Новости 03.02.2024

На Госуслугах начал работу сервис для проведения онлайн-голосования в СНТ

А на портале «СНТклуб» такой же сервис успешно работает уже больше года, предоставляя возможность садоводам голосовать удобно и без лишних затрат времени.

Подсказки 28.01.2024

Баланс СНТ. Бухгалтерская отчетность садоводческого товарищества в 2024 году

Что из себя представляет бухгалтерский Баланс СНТ? Как правильно вести бухгалтерскую отчетность? Какие бывают виды и формы Баланса? Как заполнять Баланс на УСН и ОСН?

Статьи 24.01.2024

Налоги в СНТ в 2024 году: полный гид для дачников

Каждый год владельцы частной недвижимости обязаны платить налоги на землю и имущество. Как определяется их размер и какие категории граждан могут получить льготы?

Новости 12.01.2024

ТОП-5 изменений в законах для дачников в 2024 году

Что изменится для владельцев загородной недвижимости в 2024 году? Поправки, которые коснутся земельного налога, правил регистрации недвижимости, уведомлений в случае утраты имущества.

Новости 28.12.2023

За четыре года цены на земельные участки в Москве и Петербурге подорожали вдвое

По информации аналитиков, самый сильный скачок стоимости произошел после пандемии и ажиотажного спроса в 2020 году.

Новости 15.12.2023

Госдума продлила «дачную амнистию» для общего имущества СНТ

В упрощенном порядке зарегистрировать гаражи, склады, ангары и другие постройки в садоводческом товариществе теперь можно до 1 марта 2031 года.

Показать еще

Есть вопросы?

Позвоните +7-499-938-90-95 или оставьте свой телефон. Наши специалисты всегда готовы помочь вам.

Обратный звонок

Подписывайтесь на нас в соцсетях, там интересно!

Участник Фонда «Сколково»

152 федеральный закон и садоводства

Российский законодатель в своей заботе о россиянах традиционно не дает отдыхать рядовым гражданам. Интенсивность изменения законодательства в нашей стране можно сопоставить разве что с ее периодической непоследовательностью. В 2022 году по традиции законодатель поменял 217 ФЗ, введя и новые требования к проведению собраний и новые пожелания по обновлению уставов и много мелких неожиданных правок, вновь разворошив сельские склоки на земле. Обзор этих изменений мы уже приводили ранее. В этой статье пойдет речь об изменениях, которые были внесены в 152 ФЗ о защите персональных данных. И это изменение закона по коварному умыслу или по безответственному рассуждению теперь касается практически 100% юридических лиц в России, а значит и садоводств тоже.

Не будем тратить время и килобайты на рассуждения о рациональности вводимых изменений, отметим только то, что нужно сделать руководителям СНТ, ТСН, ДНТ и других форм организаций, выполняющих требования 217 ФЗ или аналогичных законов (например, законов о потребительской кооперации для Партнерств и Кооперативов).

1. Садоводство = оператор персональных данных в силу закона.

Садоводство — потому что оно обязано вести реестр членов и собственников в силу требования закона. Любое другое Товарищество или Партнерство — потому что оно обязано в силу ГК вести реестр своих членов и учредителей.

Что в этом реестре содержится, описано в 217 ФЗ: ФИО, адрес, телефон, email, данные объекта недвижимости. На прочие данные надо запрашивать согласие на обработку персональных данных и это согласие должно быть на бумаге за собственноручной подписью. Ссылаться на то, что персональные данные получены из публичных источников (например, из выписки из ЕГРН), и поэтому обрабатываются, теперь формально нельзя.

В ГК и Законе о потребительской кооперации не указано, что должно быть в реестре «товарищей» по кооперативу или партнерству, поэтому лучше предусмотреть или автоматическое согласие в уставе или отдельное согласие на обработку персональных данных. Последнее предпочтительнее.

2. Документарное сопровождение обработки персональных данных.

Любое юрлицо вправе обрабатывать персональные, служебные и иные данные любым способом. Можно на бумажке, можно на компьютере, можно в облаке с помощью любых программных инструментов (включая облачные 1С, Е-поселок или что угодно еще). При этом юрлицо должно предпринимать разумные и достаточные действия для обеспечения безопасности: т.е. убирать документы в сейф, установить на компьютер антивирус, ознакомиться с режимом безопасности у поставщиков облачных сервисов, своевременно менять логины и пароли от своих учетных записей. Субъект персональных данных не может запретить обрабатывать свои данные удобным для оператора способом, а те данные, которые предоставлены в силу требования закона, оператор может продолжать свободно обрабатывать даже если субъект потребует их удалить. Это прописано в 152 ФЗ.

Ограничение и требование по получению дополнительного согласия субъекта персональных данных наступают только тогда, когда одно юрлицо передает другому юрлицу персональные данные для обработки в виде именно персональных данных (например, в виде структурированной таблицы Excel или иного списка или базы данных). Иными словами наступает ситуация, когда СНТ нанимает стороннее юрлицо для обработки именно персональных данных: рассылки сообщений, проведению обзвонов, адресной рассылке смс или организации общего собрания.

Обходится этот запрет следующим образом: например, если СНТ необходимо передать ПД для обработки, форматирования или иных задач куда-либо, СНТ может заключить нефинансовый договор волонтерства с физическим лицом, которое выполнит данные работы. Таким образом, формальной передачи ПД за пределы организации не произойдет и дополнительных разрешений от субъектов не потребуется.

Увы, какие времена — такие и решения.

Однако проблема подготовки документов по обработке ПД по-прежнему существует. Это значит, что как минимум на сайте юрлица должно быть опубликовано уведомление об использовании cookies и политика обработки персональных данных. В недрах организации должны быть изданы приказы об обработке персональных данных:

• • — политика обработки персональных данных
• • — положение об обработке ПД, об обеспечении безопасности и т.п.
• • — приказ по должностным лицам, допущенным к обработке персональных данных
• • — инструкции для должностных лиц и регламенты
• • — регламенты и составы комиссий по удалению и проверке режимов хранения и обработки ПД
• • — приказ о назначении ответственного за организацию обработки ПД у оператора
• • — шаблон-согласие субъекта ПД на обработку его ПД
• • — документы, содержащие положения о принятии оператором ПД правовых, организационных и технических мер для защиты персональных данных.
• • — документы по организации приема и обработке обращений и запросов субъектов персональных данных.
• Всего около 30 документов.

Список довольно большой, нудный, бессмысленный и едва ли у какой-либо организации в России он имеется в идеальном виде. Мы постараемся подготовить шаблоны указанных документов по образцу аналогичных шаблонов для проверки МЧС, которые есть в системе е-поселок.

3. Теперь «друг» садоводства — РосКомнадзор. Неожиданно.

Действительно, с 1 сентября 2022 года все юрлица должны в уведомительном порядке подать заявление в Роскомнадзор о намерении обрабатывать персональные данные в автоматизированном виде. До указанной даты законодатель выводил из списка организаций те, что обрабатывали данные в т.ч. своих сотрудников. Поэтому «угадать» должно ли юрлицо подавать заявление в Роскомнадзор или нет было не просто. Но теперь же, любое юрлицо автоматически «виновно», ведь никто больше не ходит «ножками» в ПФР и не подает вручную ежемесячный отчет, например, СЗВ-М или -ТД в ПФР или отчет НДФЛ в ФНС. Эти отчеты отправляются через бухгалтерские программы с помощью ЭЦП через средства автоматизации, а значит предприятие их использует и обрабатывает ПД. Поэтому с 1 сентября все работодатели, включая СНТ, вынуждены подавать форму и регистрироваться.

Что необходимо сделать прямо сейчас (вернее надо было сделать до 1 сентября):

• — зайти на сайт https://pd.rkn.gov.ru/operators-registry/notification/form/
• — заполнить форму. Подписать можно ЭЦП или распечатать и послать по почте.

Задача вроде бы не сложная, но заполнение формы может превратиться в ужас для человека, который не сталкивался с местной бюрократической кухней. Поэтому приложим к настоящей статье краткую информацию — пример, как отвечать на пункты анкеты РКН.

И да оградит нас режим повышенной готовности от напастей проверок голодных государственных чиновников!

Пример заполнения
Уведомление об обработке (намерении осуществлять обработку) персональных данных
для садоводства

Правовое основание обработки персональных данных: ст. 86-90 Трудового Кодекса РФ, Гражданский Кодекс РФ, 217 ФЗ, Устав

Цель обработки персональных данных с целью: Предоставление услуг; выполнение договорных обязательств; проведение расчетов с клиентами; ведение личных дел сотрудников; работа с заявлениями граждан; обеспечение кадрового резерва, учет собственников и членов организации, ведение реестра.

Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»:

Организационные меры: разграничение прав доступа сотрудников к базе персональных данных; наличие положения и инструкций об обработке персональных данных.

Технические меры: обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также через сеть интернет с использованием протоколов шифрования SSL.

Средства обеспечения безопасности: Сейф, шкаф (запирающийся на ключ) для хранения носителей информации с персональными данными; наличие установленного антивирусного программного обеспечения;

Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ: Лица, осуществляющие обработку персональных данных, обучены и проинструктированы под роспись. Хранение носителей баз данных, содержащих персональные данные, обеспечено. Несанкционированный доступ к базам персональных данных, исключён. Не контролируемое проникновение или пребывание посторонних лиц в помещениях, где ведётся обработка персональных данных, исключено. Контроль учета лиц, допущенных к работе с персональными данными, ведётся.

Модель угроз безопасности персональных данных при их обработке определена, система защиты разработана.

Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация) учреждения.

Сведения о способе обработки персональных данных или об информационной системе : Категории персональных данных осуществляет обработку следующих категорий персональных данных: фамилия, имя, отчество; дата рождения; место рождения; адрес; семейное положение; данные объекта собственности, подлежащего учету;

Специальные категории персональных данных: нет;

а также: Данные документов: паспорта РФ или документа его заменяющего, ИНН; СНИЛС; номер контактного телефона, адрес электронной почты

Категории субъектов, персональные данные которых обрабатываются принадлежащих: Сотрудники, с которыми заключены трудовые договоры; близкие родственники сотрудников; граждане, обратившиеся с заявлениями, их законные представители; граждане, направившие резюме при устройстве на работу, для участия в конкурсе на замещение вакантных должностей; физические лица, состоящие в договорных или иных гражданско-правовых отношениях. Члены товарищества (организации), их родственники и доверенные лица, собственники участков и домовладений и иных объектов недвижимости на территории организации.

Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка вышеуказанных персональных данных будет осуществляться путем: неавтоматизированная и автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

Осуществление трансграничной передачи персональных данных: не осуществляется

Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ:

cтрана: Россия

адрес ЦОДа: ЦОДы ООО Яндекс Облако 141004, г. Мытищи ул Силикатная 19; 391434, Рязанская область, г. Сасово, ул Пушкина 21; 600902, Владимирская обл, г. Владимир, ул Энергетиков 37 по договору с ООО Би-Ти-Лайт (ИНН 7839342128).

cобственный ЦОД: нет

наименование организации: ООО Яндекс Облако.

тип организации: юридическое лицо

организационно-правовая форма: Общество с ограниченной ответственностью

адрес организации: 119021, г. Москва , ул. Льва Толстого, д 16

ИНН: 7704458262

ОГРН: 1187746678580

использование шифровальных (криптографических) средств: не используются

Персональные данные в снт кто имеет доступ

Статья 15. Реестр членов товарищества

1. Не позднее одного месяца со дня государственной регистрации товарищества в соответствии с уставом товарищества председателем товарищества или иным уполномоченным членом правления товарищества создается реестр членов товарищества и осуществляется его ведение.

2. Обработка персональных данных, необходимых для ведения реестра членов товарищества, осуществляется в соответствии с настоящим Федеральным законом и законодательством о персональных данных.

3. Реестр членов товарищества должен содержать данные о членах товарищества, указанные в части 5 статьи 12 настоящего Федерального закона, кадастровый (условный) номер земельного участка, правообладателем которого является член товарищества (после осуществления распределения земельных участков между членами товарищества).

4. Член товарищества обязан предоставлять достоверные сведения, необходимые для ведения реестра членов товарищества, и своевременно информировать председателя товарищества или иного уполномоченного члена правления товарищества об их изменении.

5. В случае неисполнения требования, установленного частью 4 настоящей статьи, член товарищества несет риск отнесения на него расходов товарищества, связанных с отсутствием в реестре членов товарищества актуальной информации.

6. В отдельный раздел реестра членов товарищества в порядке, установленном настоящей статьей, могут быть внесены сведения о лицах, указанных в части 1 статьи 5 настоящего Федерального закона, с согласия таких лиц.