Актуализация реестра: ответы на вопросы
Является ли СНТ оператором персональных данных (ПД)?
СНТ является Оператором по обработке ПД, как и любая другая организация, обрабатывающая данные своих сотрудников, исполнителей по договорам ГПХ, а также данные своих членов.
Согласно ФЗ-266 от 14.07.2022 г., с 01.09.2022 г. все юридические лица обязаны подавать в Роскомнадзор уведомление об обработке ПД. Поэтому в марте 2023 г. СНТСН подало уведомление в Роскомнадзор. В уведомлении указаны цели обработки ПД и способы защиты ПД.
Является ли запрошенный объем персональных данных избыточным?
Дата, место рождения и его паспортные данные запрашиваются Правлением сверх информации, которая закреплена в ФЗ-217. Однако, данные сведения необходимы Товариществу для направления в будущем заявлений о выдаче судебных приказов или исковых заявлений в суд (указание в иске данных сведений – требование ГПК РФ).
При этом, отсутствие данных сведений не препятствует в подаче исковых заявлений, однако, увеличит время на получение судебного решения, потому что недостающие персональные данные будут запрошены судом.
Кто имеет доступ к персональным данным садоводов нашем Товариществе? Как они защищаются?
К персональным данным имеет доступ:
председатель товарищества, осуществляющий ведение реестра;
бухгалтер, работающий с финансовыми документами, содержащими персональные данные;
ревизор и правление товарищества – в пределах полномочий, обозначенных 217-ФЗ;
третьи стороны (юридические лица и государственные органы), например, сдача отчетов в налоговый орган или ответы на запросы органов государственной власти. Третьи лица в таком случае также обязаны соблюдать требования о защите ПД.
Товарищество осуществляет защиту ПД следующими способами:
получение обязательств о неразглашении ПД от лиц, имеющих доступ к ПД (члены правления, бухгалтер, ревизор),
обезличивание информации о должниках (указание только номера участка) при размещении списка должников на информационном щите и в мессенджерах;
обеспечение доступа к информации с ПД, размещаемой на сайте Товарищества, только по паролю после регистрации.
разработка Политики об обработке персональных данных (должна быть утверждена Общим собранием).