1. ОСНОВНЫЕ ПОНЯТИЯ

• Оператор персональных данных (далее оператор) - юридическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. В рамках настоящего положения оператором является – СНТ «Конструктор-1» (далее - Товарищество);
• Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация о физическом лице.
• Работник - физическое лицо, состоящее в трудовых отношениях с оператором.
• Член СНТ - физическое лицо, состоящее в отношениях с оператором на основании Устава Товарищества.
• Не член СНТ - физическое лицо, ведущее садоводство на земельных участках, расположенных в границах территории Товарищества, без участия в Товариществе;
• Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных
• Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
• Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
• Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
• Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

2. ОБЩИЕ ПОЛОЖЕНИЯ

1. Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.07.2017 г. № 217-ФЗ «О ведении гражданами садоводства и огородничества для собственных нужд и о внесении изменений в отдельные законодательные акты Российской Федерации».
2. Настоящим Положением определяется порядок обращения с персональными данными работников, членов и не членов СНТ «Конструктор-1».
3. Настоящее Положение имеет своей целью закрепление механизмов обеспечения прав субъекта на сохранение конфиденциальности информации о фактах, событиях и обстоятельствах его жизни.
4. Настоящее Положение об обработке и защите персональных данных (далее - Положение) определяет порядок сбора, хранения, передачи и любого другого использования персональных данных работников, членов и не членов СНТ в соответствии с законодательством Российской Федерации и гарантии конфиденциальности сведений о работнике, предоставленных работником работодателю.
5. Персональными данными работника, садовода, члена и не члена СНТ является информация, относящаяся к работнику, члену СНТ, не члену СНТ, и необходимая Товариществу в связи с трудовыми отношениями и отношениями между членом или не членом СНТ с Товариществом. Конкретный перечень персональных данных, обрабатываемых Товариществом, утверждается Правлением Товарищества.
6. Защита персональных данных работника, члена СНТ, не члена СНТ от неправомерного их использования, утраты обеспечивается Товариществом в порядке, установленном законодательством.
7. Сведения о персональных данных работников, садоводов и членов СНТ относятся к категории конфиденциальных.

3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

1. Фамилия, имя, отчество работника;
2. Дата и место рождения работника;
3. Паспортные данные;
4. Адрес проживания (регистрации) работника;
5. Домашний телефон и другие контактные данные;
6. Образование;
7. Профессия, специальность, занимаемая должность работника;
8. Сведения о трудовом и общем стаже;
9. Сведения о заработной плате сотрудника;
10. Сведения о социальных льготах;
11. Содержание трудового договора.

4. ДОКУМЕНТЫ, В КОТОРЫХ СОДЕРЖАТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ РАБОТНИКОВ

1. Копия паспорта работника (иной документ, удостоверяющий личность);
2. Заявления;
3. Подлинники и копии приказов по личному составу;
4. Копия СНИЛС;
5. Копия Свидетельства о присвоении ИНН;
6. Трудовые книжки;
7. Копии документов об образовании, подтверждающие профессиональную пригодность;
8. Копии документов, подтверждающих квалификацию;
9. Трудовые договоры;
10. Материалы аттестационных комиссий.

5. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ ЧЛЕНА СНТ И НЕ ЧЛЕНА СНТ

1. Паспортные данные;
2. Телефон, домашний адрес, адрес электронной почты и (или) другие контактные данные;
3. Копии правоустанавливающих документов на земельный участок;
4. Копии правоустанавливающих документов на строения, расположенные на участке;
5. Данные по состоянию внесения членских и целевых взносов и оплате потребленной электроэнергии.

6. ДОКУМЕНТЫ, СОДЕРЖАЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ЧЛЕНА СНТ И НЕ ЧЛЕНА СНТ

1. Заявления.
2. Копия паспорта.
3. Копии правоустанавливающих документов на земельный участок и строения на этом участке в границах Товарищества;
4. Протоколы общих собраний, протоколы правления, протоколы ревизионной комиссии, акты сверок, бухгалтерские документы Товарищества.
5. Реестр членов СНТ и не членов СНТ, чьи земельные участки находятся в границах Товарищества

8. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Все персональные данные следует получать непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает письменное согласие на их обработку оператором.
2. В случае недееспособности либо несовершеннолетия субъекта персональных данных все персональные данные субъекта следует получать от его законных представителей. Законный представитель самостоятельно принимает решение о предоставлении персональных данных своего подопечного и дает письменное согласие на их обработку оператором.
3. Согласие на обработку персональных данных может быть письменно отозвано субъектом персональных данных.
4. В случаях, когда оператор может получить необходимые персональные данные субъекта только у третьей стороны, субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. В уведомлении оператор обязан сообщить о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа субъекта дать письменное согласие на их получение.
5. Запрещается получать и обрабатывать персональные данные субъекта о его политических, религиозных и иных убеждениях и частной жизни.

9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Хранение персональных данных субъектов осуществляется Председателем Товарищества на бумажных и электронных носителях с ограниченным доступом.
2. Документы или их копии на бумажных носителях, содержащие персональные данные, хранятся в шкафу или сейфе, закрывающемся на ключ, обеспечивающим защиту от несанкционированного доступа.

11. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Персональные данные субъектов хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
2. Документы, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством Российской Федерации, - 75 лет.

12. ПРАВА И ОБЯЗАНОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Субъекты персональных данных имеют право получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
2. Осуществлять свободный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных Федеральным законом «О персональных данных» от 27.07.2006 №152-ФЗ;
3. Требовать исключения или исправления неверных или неполных персональных данных;
4. При отказе оператора или уполномоченного им лица исключить или исправить персональные данные субъекта - заявить в письменной форме о своем несогласии, представив соответствующее обоснование в Правление Товарищества;
5. Требовать от оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них;
6. Обжаловать в суде любые неправомерные действия или бездействие оператора, или уполномоченного им лица при обработке и защите персональных данных субъекта.
7. Субъект персональных данных или его законный представитель обязуется предоставлять персональные данные, соответствующие действительности.
8. Субъект персональных данных или его законный представитель обязуется в течение 30 дней уведомлять оператора в случае изменения персональных данных субъекта.

13. ПРАВА И ОБЯЗАНОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обеспечить защиту персональных данных субъекта от неправомерного их использования или утраты в порядке, установленном законодательством РФ;
2. Ознакомить работника, садовода, члена СНТ или его представителей с настоящим положением и его правами в области защиты персональных данных;
3. По запросу ознакомить субъекта персональных данных, не являющегося работником, или в случае недееспособности либо несовершеннолетия субъекта, его законных представителей с настоящим положением и его правами в области защиты персональных данных;
4. Осуществлять передачу персональных данных субъекта только в соответствии с настоящим Положением и законодательством Российской Федерации;
5. Предоставлять персональные данные субъекта только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых, договорных или уставных обязанностей в соответствии с настоящим положением и законодательством Российской Федерации;
6. Обеспечить субъекту свободный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством;
7. По требованию субъекта или его законного представителя предоставить ему полную информацию о его персональных данных и обработке этих данных.

14. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ.

1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым Кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.