1. Общие положения

1.1. Положение о персональных данных (далее – Положение) принято в ТСН «Яхрома-СБ» (далее – Товарищество) для обеспечения сохранности и конфиденциальности персональных данных членов Товарищества и прочих собственников жилых домов и земельных участков, расположенных в границах территории посёлка ТСН «Яхрома-СБ», контрагентов и иных лиц в соответствии с требованиями действующего законодательства РФ, а также в целях регламентации порядка работы с персональными данными.

1.2. Настоящее Положение разработано в соответствии с Уставом Товарищества, ФЗ РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных», законодательными актами РФ.

1.3. Настоящее Положение обязательно для соблюдения всеми работниками Товарищества, а также членами Правления, членами Ревизионной и Счетной комиссии, иными лицами, занимающими выборные должности в Товариществе.

1.4. Настоящее Положение вступает в действие с момента его утверждения руководителем Товарищества и действует до утверждения нового положения.

1.5. Все изменения и дополнения к настоящему Положению должны быть утверждены приказом руководителя Товарищества.

1.6. Основные понятия, используемые в настоящем Положении:

1.6.1. Персональные данные – любая информация, относящаяся к прямо или косвенно к субъекту персональных данных. Критерии отнесения информации к персональным данным определяются в соответствии с законодательством РФ.

1.6.2. Субъекты персональных данных – члены Товарищества и прочие собственники жилых домов и земельных участков, расположенных в границах территории посёлка ТСН «Яхрома-СБ», работники, контрагенты и иные лица в соответствии с требованиями действующего законодательства РФ.

Субъекты персональных данных имеют права, предусмотренные законодательством РФ.

1.7. Товарищество осуществляет операции с персональными данными Субъектов персональных данных (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных) исключительно в объеме, в случаях и в целях, необходимых для осуществления уставной деятельности Товарищества на основании законодательства РФ.

В случае противоречия Устава Товарищества, решений Общего собрания Товарищества законодательству РФ, обработка персональных данных осуществляется на основании законодательства РФ и в рамках возложенных законодательством РФ ограничений.

1.8. Обработка персональных данных осуществляется в следующих целях:

- осуществление деятельности в соответствии с уставом Товарищества, в том числе учет количества и объема потребляемых членами Товарищества и иными собственниками домовладений на территории поселка ТСН «Яхрома-СБ» коммунальных услуг, а также иных услуг, оказываемых Товариществом, оформление прав на общее имущество, заключение и исполнение договоров с контрагентами;

- исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;

- осуществление пропускного режима.

Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

1.10. Способы обработки: автоматизированная, неавтоматизированная, смешанная, без передачи по внутренней сети юридического лица, с передачей по сети интернет.

1.11. Лицом, ответственным за организацию обработки персональных данных в ТСН «Яхрома-СБ» является Председатель Правления ТСН «Яхрома-СБ».

Председатель Правления ТСН «Яхрома-СБ» вправе назначить ответственным за организацию обработки персональных данных в ТСН «Яхрома-СБ» иное лицо на основании приказа.

2. Перечень обрабатываемых персональных данных

2.1. В ТСН «Яхрома-СБ» при необходимости могут производиться операции со следующими персональными данными членов ТСН «Яхрома-СБ» (в том числе, бывших) и прочих собственников жилых домов и земельных участков, расположенных в границах территории посёлка ТСН «Яхрома-СБ» (в том числе, бывших), а также их родственников:

Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; данные документов о праве собственности на жилой дом, земельный участок, прочее недвижимое имущество, расположенное на территории Товарищества, данные ЕГРН о недвижимом имуществе, расположенном на территории Товарищества, адрес электронной почты, данные о потреблении коммунальных услуг, данные о состоянии взаиморасчетов по членским и иным взносам, а также иным платежам, связанным с членством в ТСН «Яхрома-СБ», пользованием работами и услугами, оказываемыми ТСН «Яхрома-СБ», потреблением коммунальных услуг, наличием и размером задолженности, сведения о наличии банковских счетов и имущества, сведения об участии в выборных органах Товарищества, сведения об участии в Общем собрании Товарищества, сведения о выступлениях и голосовании по вопросам повестки дня Общего собрания и Правления Товарищества, а также иные сведения, необходимые для осуществления Товариществом уставной деятельности в соответствии с законодательством РФ.

2.2. В ТСН «Яхрома-СБ» при необходимости могут производиться операции со следующими персональными данными работников (в том числе, соискателей и уволенных работников):

Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся с свидетельстве о рождении; реквизиты банковской карты; профессия; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время, с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; адрес электронной почты.

2.3. В ТСН «Яхрома-СБ» при необходимости могут производиться операции со следующими персональными данными контрагентов, представителей контрагентов, клиентов, посетителей интернет-сайта Товарищества:

Фамилия, имя, отчество; адрес электронной почты; ИНН; адрес места жительства и места регистрации; номер телефона; данные документа, удостоверяющего личность; номер расчетного счета.

2.4. В ТСН «Яхрома-СБ» при необходимости могут производиться операции со следующими персональными данными посетителей интернет-сайта Товарищества:

Фамилия, имя, отчество; адрес электронной почты; ИНН; адрес места жительства и места регистрации; номер телефона; IP-адрес, cookie-файлы, сведения об используемом браузере и операционной системе, информация о посещенных страницах сайта.

2.5. В Товариществе не обрабатывается информация: о здоровье (за исключением случаев, предусмотренных законодательством в отношении работников Товарищества для обеспечения трудовых и иных прав работников Товарищества), расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, сведения об интимной жизни и прочие специальные категории персональных данных, а также биометрические персональные данные.

3. Порядок осуществления операций с персональными данными

3.1. Обработка персональных данных без согласия Субъекта персональных данных допускается:

1) если она необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на Товарищество функций, полномочий и обязанностей;

2) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов РФ, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов Товарищества или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;

8) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;

9) в иных случаях, предусмотренных законодательством РФ.

3.2. Получение персональных данных (документов, на которых они зафиксированы) осуществляется непосредственно от Субъекта персональных данных и с его согласия за исключением случаев, предусмотренных законодательством РФ.

3.3. ТСН «Яхрома-СБ» не осуществляет распространение (действия, направленные на раскрытие персональных данных неопределенному кругу лиц) персональных данных Субъектов персональных данных.

3.4. Передача персональных данных Субъекта персональных данных осуществляется с учетом специфики конкретной информационной системы:

в цифровой информационной системе (предназначенной для автоматизированной обработки персональных данных) передача данных осуществляется по защищенным каналам связи, а также при задействовании средств криптозащиты;

в информационной системе на основе бумажных носителей передача данных осуществляется посредством перемещения или копирования содержимого данных носителей при участии работников ТСН «Яхрома-СБ», работников контрагентов ТСН «Яхрома-СБ», осуществляющих бухгалтерский и кадровый учет ТСН «Яхрома-СБ», а также лиц, занимающих выборные должность в ТСН «Яхрома-СБ».

3.5. Блокирование персональных данных в Организации осуществляется с учетом специфики конкретной информационной системы посредством закрытия доступа к соответствующей информационной системе для определенных групп лиц, имеющих доступ к персональным данным.

3.6. Хранение, а также запись, систематизация, накопление персональных данных осуществляется с учетом специфики конкретной информационной системы:

в цифровой информационной системе хранение данных осуществляется на персональном компьютере Председателя Правления ТСН «Яхрома-СБ», а также на серверах/облачных серверах;

- в информационной системе на основе бумажных носителей хранение данных осуществляется в архиве по месту жительства Председателя Правления ТСН «Яхрома-СБ».

3.7. Уточнение (обновление, изменение) персональных данных осуществляется как по инициативе Товарищества, так и по заявлению Субъекта персональных данных на основании соответствующих документов.

3.8. Ликвидация персональных данных осуществляется с учетом специфики конкретной информационной системы:

в цифровой информационной системе ликвидация данных осуществляется посредством их удаления с персонального компьютера Председателя Правления ТСН «Яхрома-СБ», а также серверов/облачных серверов;

в информационной системе на основе бумажных носителей ликвидация данных осуществляется посредством уничтожения соответствующих носителей.

3.9. В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Товарищество обязано прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Товариществом и Субъектом персональных данных либо если Товарищество не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных.

3.10. Товарищество обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

4. Организация доступа к персональным данным

4.1. Доступ к персональным данным, не подлежащий ограничению, имеет Председатель Правления ТСН «Яхрома-СБ».

4.2. Доступ к персональным данным для иных лиц может быть разрешен только отдельным распоряжением Председателя Правления ТСН «Яхрома-СБ», которое может быть выражено как устно, так и письменно, а также путем передачи соответствующих сведений и информации.

5. Обязанности лиц, имеющих доступ к персональным данным

5.1. Лица, имеющие доступ к персональным данным, обязаны:

- осуществлять операции с персональными данными при соблюдении норм, установленных настоящим Положением, а также действующим законодательством РФ;

- информировать Председателя Правления ТСН «Яхрома-СБ» о нештатных ситуациях, связанных с операциями с персональными данными;

- не копировать содержимое носителей персональных данных без установленной необходимости;

- обеспечивать конфиденциальность операций с персональными данными;

- обеспечивать сохранность и неизменность персональных данных в случае, если выполняемая задача не предполагает их корректировки или дополнения.

5.2. Лица, имеющие доступ к персональным данным, при осуществлении операций с персональными данными несут административную, гражданско-правовую, уголовную ответственность за нарушения правил осуществления операций с персональными данными, установленных настоящим Положением, а также нормами федерального, регионального и муниципального законодательства Российской Федерации.