Персональные данные в снт кто имеет доступ

Актуализация реестра: ответы на вопросы

СНТ является Оператором по обработке ПД, как и любая другая организация, обрабатывающая данные своих сотрудников, исполнителей по договорам ГПХ, а также данные своих членов.

Согласно ФЗ-266 от 14.07.2022 г., с 01.09.2022 г. все юридические лица обязаны подавать в Роскомнадзор уведомление об обработке ПД. Поэтому в конце августа 2022 г. СНТ подало уведомление в Роскомнадзор и было внесено в реестр. По ссылке https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-22-133841 вы можете проверить исполнение Товариществом указанного требования. В уведомлении указаны цели обработки ПД и способы защиты ПД.

2. Нужно ли получать согласие на обработку персональных данных у субъекта?

Согласно 152-ФЗ “О персональных данных” от 27.07.2006 года, операторы ПД обязаны получать согласие субъекта на обработку его персональных данных.

3. Является ли запрошенный объем персональных данных избыточным?

Дата, место рождения и его паспортные данные запрашиваются Правлением сверх информации, которая закреплена в ФЗ-217. Однако, данные сведения необходимы Товариществу для направления в будущем заявлений о выдаче судебных приказов или исковых заявлений в суд (указание в иске данных сведений – требование ГПК РФ).

При этом, отсутствие данных сведений не препятствует в подаче исковых заявлений, однако, увеличит время на получение судебного решения, потому что недостающие персональные данные будут получаться судом.

Помимо этого, при регистрации на Общие собрания, по-хорошему, необходимо удостоверить личность садовода, сделать формально это можно только по паспорту. Просто пока в нашем СНТ нет такой практики, но это не значит, что она не может быть применена.

4. Кто имеет доступ к персональным данным садоводов нашем Товариществе? Как они защищаются?

К персональным данным имеет доступ:

• Председатель товарищества, осуществляющий ведение реестра;
• бухгалтер, работающий с финансовыми документами, содержащими персональные данные;
• Ревизор и Правление товарищества – в пределах полномочий, обозначенных 217-ФЗ;
• третьи стороны (юридические лица и государственные органы), например, сдача отчетов в налоговый орган или ответы на запросы органов государственной власти. Третьи лица в таком случае также обязаны соблюдать требования о защите ПД.

Товарищество осуществляет защиту ПД следующими способами:

• получение обязательств о неразглашении ПД от лиц, имеющих доступ к ПД (члены Правления, бухгалтер, ревизор),
• обезличивание информации о должниках (указание только номера участка), при размещении списка должников на информационном щите и мессенджерах;
• обеспечение доступа к информации с ПД, размещаемой на сайте Товарищества, только по паролю после регистрации.
• разработка Политики об обработке персональных данных (должна быть утверждена Общим собранием).

5. Имею ли я право не предоставлять свои персональные данные? Будут ли притеснения и гонения на не заполнивших и не подписавших документы?

Член СНТ обязан предоставлять «…достоверные сведения, необходимые для ведения реестра членов товарищества, и своевременно информировать председателя товарищества или иного уполномоченного члена правления товарищества об их изменении…» (ст. 15 п.4 ФЗ-217).

С 01.03.2023 г. в выписках из ЕГРН Товарищество не имеет возможности увидеть собственника земельного участка, поэтому повышается риск неправильного отражения численности членов СНТ и нечленов, что может явиться основанием для оспаривания решений Общих собраний.

Член СНТ может не предоставлять необходимые для ведения реестра сведения. При этом член СНТ будет нести риск неполучения или несвоевременного получения необходимой информации, а также будет лишен возможности ссылаться на ненадлежащее уведомление.

Запрет на просмотр документов на сайте для садоводов, не давших согласие на обработку ПД, накладываться не будет. Но для того, чтобы воспользоваться сайтом, садоводу нужно сначала авторизоваться – и при использовании информации, полученной на сайте, соблюдать требования о ее неразглашении (если она содержит ПД).

Однако, Товарищество вправе обрабатывать ПД садоводов даже в отсутствие согласия или его отзыва, так как обязанность по ведению реестра возложена на СНТ Законом ФЗ-217. И это подтверждено Законом о персональных данных.

Обработка персональных данных садоводов осуществляется:

– в течение срока, пока садовод является собственником земельного участка в границах СНТ;

– после продажи земельного участка

– в течение сроков хранения, установленных Законом о бухгалтерском учете для различных бухгалтерских документов.

То есть те данные, которые необходимы для достижения СНТ целей, указанных в ФЗ-217, и сроков хранения, которые указаны в Законе о бухучете – даже при наличии требования об удалении ПД они не подлежат удалению.

Один комментарий

Требования о персональных данных распространяются на членов ТСН. Лицо, не являющееся членом ТСН выполнение требования о предоставлении персональных данных решает по своему усмотрению.

Персональные данные в СНТ

Любая информация, которая поможет идентифицировать человека, выйти с ним на связь, получить сведения о нем, относится к персональным данным (ПД). В первую очередь, это:

• фамилия, имя и отчество;
• дата рождения;
• адрес проживания и регистрации;
• серия, номер и другие паспортные данные;
• номер телефона;
• электронная почта.

Чтобы не допустить такого разглашения и распространения информации, федеральное законодательство продолжают корректировать и ужесточать.

Закон о персональных данных

На сегодняшний день в России действует Федеральный закон №152-ФЗ «О персональных данных». Этот документ регулирует:

• условия обработки личной информации;
• конфиденциальность при работе с персональными данными;
• получение согласия на обработку данных от физических лиц;
• права субъектов ПД;
• обязанности оператора, работающего с информацией.

Считается ли СНТ оператором персональных данных

Согласно ст.3 закона №152-ФЗ, любая организация, муниципальный орган, юридическое или физическое лицо, осуществляющее сбор и обработку личной информации, должно быть зарегистрировано как оператор персональных данных.

В первую очередь, товарищество собирает информацию о садоводах. Список обязательных персональных данных установлен в Федеральном законе №217-ФЗ. Это необходимо для:

• ведения реестра членов СНТ;
• создания списков рассылок, внутренних чатов товарищества;
• более эффективного взаимодействия председателя с садоводами.

Это значит, что СНТ занимается сбором и обработкой информации и является оператором персональных данных.

Как определить достоверность персональных данных

При работе с информацией председатель должен получить документальное подтверждение подлинности предоставляемых данных. Подтверждающими документами могут стать:

• паспорт, удостоверяющий личность и место жительства;
• свидетельство о рождении (для детей, не достигших 14 лет);
• трудовая книжка;
• свидетельство пенсионного страхования;
• диплом об образовании;
• военный билет;
• свидетельство о присвоении ИНН;
• свидетельство об открытии ИП;
• выписка из ЕГРН;
• иные документы, утвержденные законодательством Российской Федерации.

Как председателю работать с персональными данными

Собирая сведения о садоводах или исполнителях услуг, необходимых для товарищества, председателю важно соблюдать все правила, установленные законом. Для этого потребуется:

• назначить человека, ответственного за сбор и обработку персональных данных;
• издать приказ о политике сбора ПД в СНТ;
• подготовить положение о защите персональных данных в товариществе и утвердить его на общем собрании;
• разместить согласованный документ в общем доступе (например, на сайте товарищества), чтобы любой член СНТ мог ознакомиться с политикой обработки ПД.

Положение о персональных данных в СНТ

На сегодняшний день в России нет единой утвержденного шаблона положения о сборе персональных данных в СНТ, поэтому каждое товарищество составляет его в свободной форме. Однако есть определенный список пунктов, которого нужно придерживаться при подготовке документа. Например, в положении необходимо прописать:

• общие определения;
• список документов, подтверждающих подлинность ПД;
• перечень данных, которые СНТ может получать от членов товарищества, подрядчиков или работников;
• права собственников ПД;
• перечень возможных операций с личными данными садоводов;
• порядок сбора и хранения данных;
• список лиц, имеющих доступ к персональным данным;
• обязанности сотрудников, работающих с ПД;
• ответственность за нарушение правил работы с личной информацией.

Согласие на обработку персональных данных

Передавая личную информацию председателю СНТ или другому лицу, ответственному за сбор данных, садовод должен заполнить согласие на обработку ПД. Единой формы этого документа также нет, поэтому товарищество может разработать свой образец или воспользоваться существующим шаблоном.

Мы предлагаем образец этого документа, который подписывают члены товариществ, пользующихся нашим сервисом «СНТклуб»:

Согласно закону № 266-ФЗ, который вступил в силу с 1 сентября 2022 года, согласие на обработку должно быть максимально точным, предметным и однозначным – без размытых и нечетких формулировок.

В документе потребуется указать:

• ФИО человека, дающего согласие на обработку ПД;
• адрес его проживания;
• паспортные данные (серия, номер, когда и кем выдан);
• наименование оператора, который получает право на обработку личной информации;
• перечень предоставляемых данных.

Как хранить персональные данные

Полученную от садоводов, работников или подрядчиков информацию председатель может хранить:

• в электронном виде (например, на флеш-накопителе, жестком или компакт-диске, в электронной базе данных);
• в виде бумажного архива.

• председатель;
• члены правления;
• члены ревизионной комиссии;
• бухгалтер.

Можно ли передавать персональные данные в другие организации

Ни председатель, ни правление товарищества не могут передавать данные о садоводах или работниках товарищества третьим лицам. Это допустимо лишь в том случае, если предварительно было получено письменное согласие от человека, информация о котором потребовалась другой организации (ст.7 Федерального закона №152-ФЗ).

В противном случае нарушителя может ждать административная ответственность за неправомерную передачу данных. Штраф для юридического лица составляет от 30 до 150 тысяч рублей.

Исключением могут стать сервисы, которые предоставляют услуги по хранению персональных данных. Например, «СНТклуб» предоставляет возможность составлять реестр садоводов и хранить эти данные на собственной площадке. Чтобы передавать информацию такому сервису, председателю нужно указать наименование и электронный адрес виртуальной платформы при уведомлении Роскомнадзора (графа «Сведения о местонахождении базы данных информации»). Если вы уже уведомили ведомство, но только начинаете пользоваться нашим сервисом, потребуется направить дополнительное письмо в Роскомнадзор о намерении передавать персональные данные на новую площадку.

Можно ли вывешивать списки должников в СНТ

Многие садоводческие товарищества используют «доску позора» для борьбы с должниками. На информационный щит вывешиваются списки тех, кто уклоняется от оплаты электроэнергии или взносов.

Однако подобные действия являются нарушением российского законодательства о разглашении персональных данных. В списке должников председатель не имеет права указывать ФИО собственника участка. И не важно, где именно вы указали эти данные – на информационном щите, на сайте товарищества или в закрытой группе в WhatsApp.

Должник, увидевший свои персональные данные в общем доступе, может направить иск в суд или обратиться в прокуратуру, и тогда штрафы придется платить председателю.

Чтобы этого не произошло, допустимо опубликовать «обезличенный» список должников, в котором будут упоминаться только:

• номер участка (без ФИО его собственника);
• сумма имеющегося долга.

Если в товариществе возникли проблемы при работе с персональными данными и нужна помощь специалиста, вы всегда можете обратиться к юристам «СНТклуба». Наша команда поможет вам:

• грамотно составить положение о персональных данных для вашего товарищества;
• оформить заявление для включения в реестр операторов, составленный Роскомнадзором;
• решить возможные споры с садоводами или работниками СНТ.

Полезные статьи и новости для СНТ

Новости 31.08.2023

Обработка персональных данных в СНТ

Работа с персональными данными осуществляет в любом товариществе. В этом материале разберем, какие требования необходимо соблюдать, чтобы избежать штрафов.

• условия обработки личной информации;
• конфиденциальность при работе с персональными данными;
• получение согласия на обработку данных от физических лиц;
• права субъектов персональных данных;
• обязанности оператора, работающего с информацией.

• ведения реестра членов СНТ,
• организационные мероприятия при проведении общих собраний,
• взыскание задолженности в судебном порядке,
• рассмотрение заявлений садоводов и так далее.

Таким образом, СНТ занимается сбором и обработкой информации и является оператором персональных данных.

НЕОБХОДИМА РЕГИСТРАЦИЯ В КАЧЕСТВЕ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Согласно ст. 3 Закона № 152-ФЗ любая организация, муниципальный орган, юридическое или физическое лицо, осуществляющее сбор и обработку личной информации, должно быть зарегистрировано как оператор персональных данных.

Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона N 152-ФЗ (ч. 1 ст. 22 Закона N 152-ФЗ).

После того, как СНТ будет внесено в реестр Роскомнадзора — это значит, что СНТ сможет законно запрашивать, собирать и хранить личную информацию о физических лицах.

ВНУТРЕННИЕ ДОКУМЕНТЫ КОНТРОЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• положение об обработке и защите персональных данных работников СНТ, правообладателей земельных участков, расположенных в границах территории СНТ и их законных представителей;
• приказ о назначении сотрудника ответственного за обеспечение безопасности конфиденциальной информации;
• должностная инструкция сотрудника, обрабатывающего персональные данные, соглашения о неразглашении персональных данных (допускается включение в трудовой договор, вместо должностной инструкции);
• письменное согласие субъекта на обработку его персональных данных;
• Политика о конфиденциальности.

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЯ

Лицам, нарушившим требования Закона № 152-ФЗ, в зависимости от конкретных обстоятельств и серьезности деяния, может грозить не только административная и уголовная ответственность, но также гражданско-правовая и дисциплинарная.

Например, к административной ответственности за нарушение правил обработки персональных данных, СНТ и его должностных лиц могут привлечь, если СНТ будет обрабатывать персональные данные без согласия, когда оно требуется, или с согласия, но с неполными сведениями (ч. 2 ст. 13.11 КоАП РФ). Максимальный штраф для должностных лиц — 40 000 руб., для СНТ — 150 000 руб. За повторное нарушение максимальный штраф составит: для должностных лиц — 100 000 руб., для СНТ — 500 000 руб. (ч. 2.1 ст. 13.11 КоАП РФ).

• не опубликование необходимых документов о политике СНТ в отношении обработки персональных данных и о том, какие требования по их защите СНТ реализует, или не обеспечение иным образом неограниченный доступ к ним (ч. 3 ст. 13.11 КоАП РФ). Максимальный штраф для должностных лиц — 12 000 руб., для СНТ — 60 000 руб., для ИП — 20 000 руб.
• не обеспечение сохранности данных при их неавтоматизированной обработке, если это повлечет неправомерный или случайный доступ к ним, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия (ч. 6 ст. 13.11 КоАП РФ). Максимальный штраф для должностных лиц — 20 000 руб., для СНТ — 100 000 руб.

Юристы сервиса «Наше садоводство» помогут разработать необходимые документы, связанные с обработкой персональных данных, а также сервис предоставляет услугу бесплатного сайта для СНТ , на котором можно разместить необходимую документацию.

Работая с садоводами, председатель должен составить реестр, собрать контакты, паспортные данные владельцев участков. Эта информация является конфиденциальной и не подлежит разглашению. Чтобы не допускать нарушений, председатель должен знать основные положения закона о персональных данных и соблюдать их в своей работе.

Какие сведения относятся к персональным данным

Любая информация, которая поможет идентифицировать человека, выйти с ним на связь, получить сведения о нем, относится к персональным данным (ПД). В первую очередь, это:

фамилия, имя и отчество;
дата рождения;
адрес проживания и регистрации;
серия, номер и другие паспортные данные;
номер телефона;
электронная почта.

Сведения о месте работы, образовании, уровне доходов, составе семьи, наличии имущества также относятся к личным данным человека. Эту информацию нельзя использовать и передавать другим лицам без согласия самого человека. Однако очень часто право на конфиденциальность персональных данных нарушается. Например, личные номера телефонов, адреса электронной почты появляются в базах данных, которые продаются организациям, заинтересованным в увеличении клиентской базы.

Чтобы не допустить такого разглашения и распространения информации, федеральное законодательство продолжают корректировать и ужесточать.

Закон о персональных данных

На сегодняшний день в России действует Федеральный закон №152-ФЗ «О персональных данных». Этот документ регулирует:

условия обработки личной информации;
конфиденциальность при работе с персональными данными;
получение согласия на обработку данных от физических лиц;
права субъектов ПД;
обязанности оператора, работающего с информацией.

Также внутри организации, работающей с персональными данными, составляется положение о политике сбора и защите личной информации, которая предоставляется физическими лицами.

Считается ли СНТ оператором персональных данных

Согласно ст.3 закона №152-ФЗ, любая организация, муниципальный орган, юридическое или физическое лицо, осуществляющее сбор и обработку личной информации, должно быть зарегистрировано как оператор персональных данных.

В первую очередь, товарищество собирает информацию о садоводах. Список обязательных персональных данных установлен в Федеральном законе №217-ФЗ. Это необходимо для:

ведения реестра членов СНТ;
создания списков рассылок, внутренних чатов товарищества;
более эффективного взаимодействия председателя с садоводами.

Также СНТ могут понадобиться личные данные физических лиц, не являющихся членами товарищества. Например, при заключении договора на выполнение работ с подрядчиками.

Это значит, что СНТ занимается сбором и обработкой информации и является оператором персональных данных.

Как определить достоверность персональных данных

При работе с информацией председатель должен получить документальное подтверждение подлинности предоставляемых данных. Подтверждающими документами могут стать:

паспорт, удостоверяющий личность и место жительства;
свидетельство о рождении (для детей, не достигших 14 лет);
трудовая книжка;
свидетельство пенсионного страхования;
диплом об образовании;
военный билет;
свидетельство о присвоении ИНН;
свидетельство об открытии ИП;
выписка из ЕГРН;
иные документы, утвержденные законодательством Российской Федерации.

При сборе персональных данных председатель имеет право сделать копии этих документов для хранения в архиве СНТ. Однако распространение копий и предоставление их третьим лицам недопустимо.

Как председателю работать с персональными данными

Собирая сведения о садоводах или исполнителях услуг, необходимых для товарищества, председателю важно соблюдать все правила, установленные законом. Для этого потребуется:

назначить человека, ответственного за сбор и обработку персональных данных;
издать приказ о политике сбора ПД в СНТ;
подготовить положение о защите персональных данных в товариществе и утвердить его на общем собрании;
разместить согласованный документ в общем доступе (например, на сайте товарищества), чтобы любой член СНТ мог ознакомиться с политикой обработки ПД.

Также председатель должен позаботиться о том, чтобы товарищество было внесено в реестр операторов персональных данных. С 1 сентября 2022 года каждый оператор должен сообщить ведомству о своем намерении работать с персональными данными. После этого ваше СНТ будет внесено в реестр Роскомнадзора. Это значит, что вы сможете законно запрашивать, собирать и хранить личную информацию о физических лицах. Проверить регистрацию своего товарищества можно на официальном сайте Роскомнадзора.

Положение о персональных данных в СНТ

На сегодняшний день в России нет единой утвержденного шаблона положения о сборе персональных данных в СНТ, поэтому каждое товарищество составляет его в свободной форме. Однако есть определенный список пунктов, которого нужно придерживаться при подготовке документа. Например, в положении необходимо прописать:

общие определения;
список документов, подтверждающих подлинность ПД;
перечень данных, которые СНТ может получать от членов товарищества, подрядчиков или работников;
права собственников ПД;
перечень возможных операций с личными данными садоводов;
порядок сбора и хранения данных;
список лиц, имеющих доступ к персональным данным;
обязанности сотрудников, работающих с ПД;
ответственность за нарушение правил работы с личной информацией.

Перед тем, как утверждать документ, члены СНТ должны ознакомиться с текстом положения не менее чем за семь дней до общего собрания. Решение об утверждении документа необходимо зафиксировать в протоколе собрания.

Согласие на обработку персональных данных

Передавая личную информацию председателю СНТ или другому лицу, ответственному за сбор данных, садовод должен заполнить согласие на обработку ПД. Единой формы этого документа также нет, поэтому товарищество может разработать свой образец или воспользоваться существующим шаблоном.

Согласно закону № 266-ФЗ, который вступил в силу с 1 сентября 2022 года, согласие на обработку должно быть максимально точным, предметным и однозначным – без размытых и нечетких формулировок.

В документе потребуется указать:

ФИО человека, дающего согласие на обработку ПД;
адрес его проживания;
паспортные данные (серия, номер, когда и кем выдан);
наименование оператора, который получает право на обработку личной информации;
перечень предоставляемых данных.

Также в документе обязательно должна присутствовать ссылка на статью 9 Федерального закона №152-ФЗ от 27.06.2006 года, на основании которой составляется согласие на предоставление личной информации.

Как хранить персональные данные

Полученную от садоводов, работников или подрядчиков информацию председатель может хранить:

в электронном виде (например, на флеш-накопителе, жестком или компакт-диске, в электронной базе данных);
в виде бумажного архива.

И в том, и в другом случае информацию нужно защитить от доступа третьих лиц, а также заранее установить перечень людей, которые имеют доступ к сведениям. В СНТ такими лицами чаще всего являются:

председатель;
члены правления;
члены ревизионной комиссии;
бухгалтер.

Каждый из этих людей несет ответственность за сохранение конфиденциальности информации и не имеет права передавать ее третьим лицам, а также использовать в личных, коммерческих или маркетинговых целях.

Можно ли передавать персональные данные в другие организации

Ни председатель, ни правление товарищества не могут передавать данные о садоводах или работниках товарищества третьим лицам. Это допустимо лишь в том случае, если предварительно было получено письменное согласие от человека, информация о котором потребовалась другой организации (ст.7 Федерального закона №152-ФЗ).

В противном случае нарушителя может ждать административная ответственность за неправомерную передачу данных. Штраф для юридического лица составляет от 30 до 150 тысяч рублей.
Исключением могут стать сервисы, которые предоставляют услуги по хранению персональных данных. Например, «СНТклуб» предоставляет возможность составлять реестр садоводов и хранить эти данные на собственной площадке. Чтобы передавать информацию такому сервису, председателю нужно указать наименование и электронный адрес виртуальной платформы при уведомлении Роскомнадзора (графа «Сведения о местонахождении базы данных информации»). Если вы уже уведомили ведомство, но только начинаете пользоваться нашим сервисом, потребуется направить дополнительное письмо в Роскомнадзор о намерении передавать персональные данные на новую площадку.

Можно ли вывешивать списки должников в СНТ

Многие садоводческие товарищества используют «доску позора» для борьбы с должниками. На информационный щит вывешиваются списки тех, кто уклоняется от оплаты электроэнергии или взносов.

Однако подобные действия являются нарушением российского законодательства о разглашении персональных данных. В списке должников председатель не имеет права указывать ФИО собственника участка. И не важно, где именно вы указали эти данные – на информационном щите, на сайте товарищества или в закрытой группе в WhatsApp.

Должник, увидевший свои персональные данные в общем доступе, может направить иск в суд или обратиться в прокуратуру, и тогда штрафы придется платить председателю.

Чтобы этого не произошло, допустимо опубликовать «обезличенный» список должников, в котором будут упоминаться только:

номер участка (без ФИО его собственника);
сумма имеющегося долга.

Но самый юридически безопасный вариант – работать напрямую с должником, лично отправляя ему информацию о задолженности в мессенджере или по электронной почте. Если периодические напоминания не приведут к погашению долга, председатель может взыскать его в судебном порядке.