Примерная форма положения о работе с персональными данными членов садового некоммерческого товарищества (товарищества собственников недвижимости) (май 2025)

ГАРАНТ:

Настоящая форма разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"

[наименование садового некоммерческого товарищества/товарищества собственников недвижимости]

Утверждаю [должность, подпись, Ф. И. О. руководителя или иного должностного лица, уполномоченного утверждать положение] [число, месяц, год] М. П.

Положение
о работе с персональными данными членов садового некоммерческого товарищества (товарищества собственников недвижимости)

[наименование садового некоммерческого товарищества/товарищества собственников недвижимости]

1. Общие положения

1.1. Настоящее положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных), Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства РФ от 1 ноября 2012 г. N 1119, и иными нормативными актами в области защиты персональных данных, действующими на территории Российской Федерации.

1.2. Настоящее положение устанавливает порядок обработки персональных данных членов [наименование садового некоммерческого товарищества/товарищества собственников недвижимости] (далее - товарищество), основные цели, принципы обработки и требования к безопасности персональных данных.

1.3. Настоящее положение разработано в целях регулирования порядка сбора, систематизации, хранения, передачи и уничтожения персональных данных членов товарищества.

2. Понятие и состав персональных данных

2.1. В целях настоящего положения под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. К персональным данным члена товарищества относятся:

- анкетные данные (фамилия, имя, отчество, число, месяц, год рождения и др.);

- паспортные данные;

- адрес регистрации;

- адрес места жительства;

- семейное положение;

- номер телефона;

- [иные данные, предусмотренные данным положением].

2.3. Документы, в которых содержатся персональные данные членов товарищества: [вписать нужное].

2.4. Указанные сведения и документы являются конфиденциальными. Товарищество как оператор персональных данных не вправе распространять персональные данные без согласия членов товарищества, если иное не предусмотрено федеральным законом.

3. Обработка персональных данных членов товарищества и гарантии их защиты

3.1. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.2. В целях обеспечения прав и свобод человека и гражданина товарищество при обработке персональных данных члена товарищества соблюдает следующие общие требования:

- обработка персональных данных члена товарищества осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, [указать иные конкретные цели];

- при определении объема и содержания обрабатываемых персональных данных члена товарищества товарищество руководствуется Конституцией Российской Федерации и иными федеральными законами;

- все персональные данные члена товарищества следует получать у него самого. Если персональные данные члена товарищества возможно получить только у третьей стороны, то член товарищества должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Товарищество сообщает членам товарищества о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа члена товарищества дать письменное согласие на их получение;

- товарищество не вправе получать и обрабатывать персональные данные члена товарищества о его политических, религиозных и иных убеждениях и частной жизни;

- товарищество не вправе получать и обрабатывать персональные данные члена товарищества о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.

3.3. Защита персональных данных члена товарищества от неправомерного их использования или утраты обеспечивается товариществом за счет его средств в порядке, установленном федеральными законами и настоящим положением.

3.4. Члены товарищества должны быть ознакомлены под роспись с документами товарищества, устанавливающими порядок обработки персональных данных членов товарищества, а также об их правах и обязанностях в этой области.

3.5. Товарищество и его члены совместно вырабатывают меры защиты персональных данных.

3.6. Товарищество при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

3.7. Товарищество осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Закону о персональных данных, требованиям к защите персональных данных, политике товарищества в отношении обработки персональных данных, настоящему положению.

3.8. Товарищество знакомит лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику товарищества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучает указанных лиц.

3.9. Товарищество обеспечивает безопасность персональных данных члена товарищества следующими способами:

- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учетом машинных носителей персональных данных;

- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

3.10. Товарищество обрабатывает в информационных системах с использованием средств автоматизации следующие категории персональных данных члена товарищества, обеспечивает их защиту с учетом определенного типа угроз безопасности и уровня защищенности персональных данных:

Цель обработки персональных данных: [вписать нужное].

Категория персональных данных	Перечень персональных данных	Категория членов	Тип угрозы	Уровень защищенности	Срок обработки	Срок хранения
только общие персональные данные	- фамилия, имя, отчество; - год, месяц, дата рождения; - место рождения; - адрес; - семейное положение; - телефон; - иное.	[указать конкретную категорию/все члены]	угрозы [значение] типа	[значение] уровень защищенности	[указать срок]	[указать срок]
общие и специальные персональные данные	- фамилия, имя, отчество; - год, месяц, дата рождения; - место рождения; - адрес; - семейное положение; - телефон; - расовая, национальная принадлежности; - политические взгляды; - религиозные или философские убеждения; - состояние здоровья, интимной жизни; - сведения о судимости; - иное.	[указать конкретную категорию/все члены]	угрозы [значение] типа	[значение] уровень защищенности	[указать срок]	[указать срок]
общие и биометрические персональные данные	- фамилия, имя, отчество; - год, месяц, дата рождения; - место рождения; - адрес; - семейное положение; - телефон; - фото; - видео; - отпечатки пальцев; - иное.	[указать конкретную категорию/все члены]	угрозы [значение] типа	[значение] уровень защищенности	[указать срок]	[указать срок]
общие, специальные и биометрические персональные данные	- фамилия, имя, отчество; - год, месяц, дата рождения; - место рождения; - адрес; - семейное положение; - телефон; - расовая, национальная принадлежности; - политические взгляды; - религиозные или философские убеждения; - состояние здоровья, интимной жизни; - сведения о судимости; - фото; - видео; - отпечатки пальцев; - иное.	[указать конкретную категорию/все члены]	угрозы [значение] типа	[значение] уровень защищенности	[указать срок]	[указать срок]

3.11. При 4-м уровне защищенности персональных данных товарищество:

- обеспечивает режим безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

- обеспечивает сохранность носителей персональных данных;

- утверждает перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими своих обязанностей;

- использует средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации.

3.12. При 3-м уровне защищенности персональных данных товарищество дополнительно к мерам, перечисленным в пункте 3.11 настоящего положения, назначает лицо, ответственное за обеспечение безопасности персональных данных в информационной системе.

3.13. При 2-м уровне защищенности персональных данных товарищество дополнительно к мерам, перечисленным в пунктах 3.11, 3.12 настоящего положения, ограничивает доступ к содержанию электронного журнала сообщений, за исключением для лиц, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения своих обязанностей.

3.14. При 1-м уровне защищенности персональных данных товарищество дополнительно к мерам, перечисленным в пунктах 3.11-3.13 настоящего положения:

- обеспечивает автоматическую регистрацию в электронном журнале безопасности изменения полномочий ответственного лица по доступу к персональным данным, содержащимся в информационной системе;

- создает структурное подразделение, ответственное за обеспечение безопасности персональных данных в информационной системе, либо возлагает на одно из структурных подразделений функции по обеспечению такой безопасности.

3.15. Товарищество обрабатывает без использования средств автоматизации следующие категории персональных данных члена товарищества, обеспечивает их защиту, которые хранятся на бумажных носителях:

Цель обработки персональных данных: [вписать нужное].

Категория персональных данных	Перечень персональных данных	Категория членов	Срок обработки	Срок хранения
только общие персональные данные	- фамилия, имя, отчество; - год, месяц, дата рождения; - место рождения; - адрес; - семейное положение; - телефон; - иное.	[указать конкретную категорию/все члены]	[указать срок]	[указать срок]
общие и специальные персональные данные	- фамилия, имя, отчество; - год, месяц, дата рождения; - место рождения; - адрес; - семейное положение; - телефон; - расовая, национальная принадлежности; - политические взгляды; - религиозные или философские убеждения; - состояние здоровья, интимной жизни; - сведения о судимости; - иное.	[указать конкретную категорию/все члены]	[указать срок]	[указать срок]
общие и биометрические персональные данные	- фамилия, имя, отчество; - год, месяц, дата рождения; - место рождения; - адрес; - семейное положение; - телефон; - фото; - видео; - отпечатки пальцев; - иное.	[указать конкретную категорию/все члены]	[указать срок]	[указать срок]
общие, специальные и биометрические персональные данные	- фамилия, имя, отчество; - год, месяц, дата рождения; - место рождения; - адрес; - семейное положение; - телефон; - расовая, национальная принадлежности; - политические взгляды; - религиозные или философские убеждения; - состояние здоровья, интимной жизни; - сведения о судимости; - фото; - видео; - отпечатки пальцев; - иное.	[указать конкретную категорию/все члены]	[указать срок]	[указать срок]

3.16. Товарищество при обработке персональных данных члена товарищества на бумажных носителях в целях обеспечения их защиты:

- назначает лицо, ответственное за обработку персональных данных;

- ограничивает допуск в помещения, в которых хранятся документы, содержащие персональные данные членов товарищества.

3.17. В целях обеспечения конфиденциальности документы, содержащие персональные данные членов товарищества, оформляются, ведутся и хранятся только [указать категории ответственных лиц].

3.18. Лица, допущенные к персональным данным членов товарищества, подписывают обязательства о неразглашении персональных данных. В противном случае до обработки персональных данных членов товарищества не допускаются.

3.19. Персональные данные членов товарищества на бумажных носителях хранятся в [указать место хранения документов].

3.20. Персональные данные членов товарищества в электронном виде хранятся в локальной компьютерной сети товарищества, в электронных папках и файлах в персональных компьютерах председателя товарищества и лиц, допущенных к обработке персональных данных членов товарищества.

4. Передача персональных данных

4.1. При передаче персональных данных членов товарищества товарищество соблюдает следующие требования:

- не сообщать персональные данные члена товарищества третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью члена товарищества, а также в других случаях, установленных федеральными законами;

- не сообщать персональные данные члена товарищества в коммерческих целях без его письменного согласия;

- предупредить лиц, получающих персональные данные члена товарищества, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные члена товарищества, обязаны соблюдать режим секретности (конфиденциальности);

- разрешать доступ к персональным данным членов товарищества только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные членов товарищества, которые необходимы для выполнения конкретных функций;

- не запрашивать информацию о состоянии здоровья членов товарищества;

- передавать персональные данные членов товарищества представителям членов товарищества в порядке, установленном федеральными законами, и ограничивать эту информацию только теми персональными данными членов товарищества, которые необходимы для выполнения указанными представителями их функций.

4.2. Все сведения о передаче персональных данных члена товарищества учитываются для контроля правомерности использования данной информации лицами, ее получившими.

4.3. Передача персональных данных по запросам третьих лиц, если такая передача прямо не предусмотрена законодательством Российской Федерации, допускается исключительно с согласия члена товарищества на обработку его персональных данных в части их предоставления или согласия на распространение персональных данных.

4.4. Передача информации, содержащей сведения о персональных данных члена товарищества, по телефону, в связи с невозможностью идентификации лица, запрашивающего информацию, запрещается.

4.5. Согласие на обработку персональных данных, разрешенных членом товарищества для распространения, оформляется отдельно от иных согласий этого члена на обработку его персональных данных. Товарищество обеспечивает члену товарищества возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.

4.6. В согласии на обработку персональных данных, разрешенных членом товарищества для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных товариществом неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

4.7. Передача (распространение, предоставление, доступ) персональных данных, разрешенных членом товарищества для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только товариществом.

5. Порядок уничтожения персональных данных

5.1. В случае выявления неправомерной обработки персональных данных при обращении члена товарищества товарищество осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому члену, с момента такого обращения на период проверки.

5.2. В случае выявления неточных персональных данных при обращении члена товарищества товарищество осуществляет блокирование персональных данных, относящихся к этому члену, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы этого члена или третьих лиц.

5.3. В случае подтверждения факта неточности персональных данных товарищество на основании сведений, представленных членом товарищества, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

5.4. В случае выявления неправомерной обработки персональных данных, осуществляемой товариществом, товарищество в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

5.5. В случае если обеспечить правомерность обработки персональных данных невозможно, товарищество в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

5.6. Об устранении допущенных нарушений или об уничтожении персональных данных товарищество уведомляет члена товарищества.

5.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав члена товарищества, товарищество с момента выявления такого инцидента товариществом, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:

- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав члена товарищества, и предполагаемом вреде, нанесенном правам члена товарищества, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном товариществом на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

5.8. В случае достижения цели обработки персональных данных товарищество прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

5.9. В случае отзыва членом товарищества согласия на обработку его персональных данных товарищество прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

5.10. В случае обращения члена товарищества в товарищество с требованием о прекращении обработки персональных данных товарищество в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления товариществом в адрес этого члена мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5.11. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 5.4-5.10 настоящего положения, товарищество осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

5.12. После истечения срока нормативного хранения документов, содержащих персональные данные члена товарищества, или при наступлении иных законных оснований документы подлежат уничтожению.

5.13. Товарищество для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.

5.14. По результатам экспертизы документы, содержащие персональные данные члена товарищества и подлежащие уничтожению:

- на бумажном носителе - уничтожаются путем [указать способ уничтожения: измельчения в шредере/сжигания и т. п.];

- в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

6. Права членов товарищества в целях обеспечения защиты персональных данных

6.1. В целях обеспечения защиты персональных данных, хранящихся в товариществе, члены товарищества имеют право на:

- полную информацию об их персональных данных и обработке этих данных, в том числе содержащую:

подтверждение факта обработки персональных данных товариществом;

правовые основания и цели обработки персональных данных;

цели и применяемые товариществом способы обработки персональных данных;

сроки обработки персональных данных, в том числе сроки их хранения;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

информацию о способах исполнения товариществом обязанностей, установленных статьей 18.1 Закона о персональных данных;

- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные члена товарищества, за исключением случаев, предусмотренных федеральным законом;

- определение своих представителей для защиты своих персональных данных;

- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Закона о персональных данных. При отказе товарищества исключить или исправить персональные данные члена товарищества он имеет право заявить в письменной форме товариществу о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера член товарищества имеет право дополнить заявлением, выражающим его собственную точку зрения;

- требование об извещении товариществом всех лиц, которым ранее были сообщены неверные или неполные персональные данные члена товарищества, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжалование в суд любых неправомерных действий или бездействия товарищества при обработке и защите персональных данных.

7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных членов товарищества, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

7.2. Моральный вред, причиненный члену товарищества вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных федеральным законодательством, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных членом товарищества убытков.

8. Заключительные положения

8.1. Настоящее положение вступает в силу с момента его утверждения.

8.2. Товарищество обеспечивает неограниченный доступ членов товарищества к настоящему документу.

8.3. Настоящее положение доводится до сведения всех членов товарищества персонально под роспись.

С положением ознакомлены:

N п/п	Ф. И. О. члена товарищества	Дата	Подпись
1	2	3	4