Обработка персональных данных в СНТ

Работа с персональными данными осуществляется в любом товариществе. В этом материале разберем, какие требования необходимо соблюдать, чтобы избежать штрафов.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). На сегодняшний день в России действует Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон № 152-ФЗ). Этот документ регулирует:- условия обработки личной информации;
- конфиденциальность при работе с персональными данными;
- получение согласия на обработку данных от физических лиц;
- права субъектов персональных данных;
- обязанности оператора, работающего с информацией.
В первую очередь, товарищество собирает информацию о садоводах. Список обязательных персональных данных установлен в Федеральном законе №217-ФЗ. Это необходимо для:
- ведения реестра членов СНТ,
- организационные мероприятия при проведении общих собраний,
- взыскание задолженности в судебном порядке,
- рассмотрение заявлений садоводов и так далее.
Таким образом, СНТ занимается сбором и обработкой информации и является оператором персональных данных.
НЕОБХОДИМА РЕГИСТРАЦИЯ В КАЧЕСТВЕ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Согласно ст. 3 Закона № 152-ФЗ любая организация, муниципальный орган, юридическое или физическое лицо, осуществляющее сбор и обработку личной информации, должно быть зарегистрировано как оператор персональных данных.
Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона N 152-ФЗ (ч. 1 ст. 22 Закона N 152-ФЗ).
После того, как СНТ будет внесено в реестр Роскомнадзора - это значит, что СНТ сможет законно запрашивать, собирать и хранить личную информацию о физических лицах.
ВНУТРЕННИЕ ДОКУМЕНТЫ КОНТРОЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
С учетом положений закона № 152-ФЗ, в СНТ должны быть разработаны и утверждены следующие внутренние документы:
- положение об обработке и защите персональных данных работников СНТ, правообладателей земельных участков, расположенных в границах территории СНТ и их законных представителей;
- приказ о назначении сотрудника ответственного за обеспечение безопасности конфиденциальной информации;
- должностная инструкция сотрудника, обрабатывающего персональные данные, соглашения о неразглашении персональных данных (допускается включение в трудовой договор, вместо должностной инструкции);
- письменное согласие субъекта на обработку его персональных данных;
- Политика о конфиденциальности.
ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЯ
Лицам, нарушившим требования Закона № 152-ФЗ, в зависимости от конкретных обстоятельств и серьезности деяния, может грозить не только административная и уголовная ответственность, но также гражданско-правовая и дисциплинарная.
Например, к административной ответственности за нарушение правил обработки персональных данных, СНТ и его должностных лиц могут привлечь, если СНТ будет обрабатывать персональные данные без согласия, когда оно требуется, или с согласия, но с неполными сведениями (ч. 2 ст. 13.11 КоАП РФ). Максимальный штраф для должностных лиц - 40 000 руб., для СНТ - 150 000 руб. За повторное нарушение максимальный штраф составит: для должностных лиц - 100 000 руб., для СНТ - 500 000 руб. (ч. 2.1 ст. 13.11 КоАП РФ).
Административная ответственность за невыполнение требований по защите персональных данных:
- не опубликование необходимых документов о политике СНТ в отношении обработки персональных данных и о том, какие требования по их защите СНТ реализует, или не обеспечение иным образом неограниченный доступ к ним (ч. 3 ст. 13.11 КоАП РФ). Максимальный штраф для должностных лиц - 12 000 руб., для СНТ - 60 000 руб., для ИП - 20 000 руб.
- не обеспечение сохранности данных при их неавтоматизированной обработке, если это повлечет неправомерный или случайный доступ к ним, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия (ч. 6 ст. 13.11 КоАП РФ). Максимальный штраф для должностных лиц - 20 000 руб., для СНТ - 100 000 руб.
Юристы сервиса «Наше садоводство» окажут необходимую консультационную поддержку, а также разработают полный комплект локальных нормативных актов, связанные со сбором, обработкой и хранением персональных данных, сопроводят регистрацию в качестве оператора персональных данных. Ознакомить владельцев участков с содержанием документации товарищества можно, разместив ее на бесплатном сайте для СНТ.
Дополнительные материалы:
"Хранение персональных данных садоводов"
"Данные должника СНТ для обращения в суд"
"Правила размещения документов и реестра членов СНТ"
"Порядок действий при взыскании задолженности по взносам"