Положение об обработке и защите персональных данных

УТВЕРЖДЕНО:

Протоколом общего

собрания  СОК «Прибрежный»

от ________________2018 года

Председатель общего собрания

_________________________

МП

 

ПОЛОЖЕНИЕ

об обработке и защите персональных данных

членов и индивидуальных собственников СОК «Прибрежный»

 

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

 

1.1. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным членов и индивидуальных собственников СОК «Прибрежный» (далее по тексту – Кооператив). Под членами кооператива подразумеваются лица, вступившие кооператив в соответствии с Уставом. Индивидуальными собственниками подразумеваются лица не вступившие в лены кооператива, а заключившие Договор на пользование общим имуществом кооператива или иными объектами инфраструктуры.

1.2. Цель настоящего Положения - защита персональных данных членов и индивидуальных собственников Кооператива от несанкционированного доступа и разглашения. Персональные данные всегда являются конфиденциальной, строго охраняемой информацией.

1.3. Основанием для разработки настоящего Положения являются Конституция РФ, Устав кооператива и  другие действующие нормативно-правовые акты РФ.

1.4. Настоящее Положение и изменения к нему принимаются общим собранием кооператива и  утверждаются  Протоколом общего собрания членов кооператива в лице Председателя собрания.

 

 

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

2.1. Под персональными данными членов и индивидуальных собственников кооператива понимается информация, необходимая Председателю и членам правления в связи с ведением учета членов и индивидуальных собственников кооператива и касающиеся конкретного члена или собственника кооператива, а также сведения о фактах, событиях, участках и обстоятельствах жизни членов и индивидуальных собственников кооператива, позволяющие идентифицировать его личность.

2.2. Состав персональных данных работника:

- паспортные данные;

- адрес места жительства;

- домашний телефон, сотовый телефон;

- документ устанавливающий право собственности на участок.

2.3. Данные документы являются конфиденциальными.

 

 

3. ОБЯЗАННОСТИ ПРАВЛЕНИЯ КОПЕРАТИВА

 

3.1. В целях обеспечения прав и свобод человека и гражданина Председатель правления и члены правления  при обработке персональных данных членов и индивидуальных собственников кооператива обязаны соблюдать следующие общие требования:

3.1.1. Обработка персональных данных членов кооператива и индивидуальных собственников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, заключения договоров о пользовании общим имуществом, для учета участков и их размеров, обзвона в случае необходимости.

3.1.2. При определении объема и содержания обрабатываемых персональных данных членов кооператива и индивидуальных собственников председатель правления и члены правления должны руководствоваться Конституцией РФ, Уставом кооператива, Протоками общего собрания и иными федеральными законами.

3.1.3. Все персональные данные члена кооператива и индивидуальных собственников следует получать у него самого. Если персональные данные возможно получить только у третьей стороны, то член кооператива или индивидуальный собственник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Председатель правления и члены правления должны сообщить члену кооператива и индивидуальному собственнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа челна кооператива и индивидуального собственника дать письменное согласие на их получение.

3.1.4. Председатель правления и члены правления  не имеют права получать и обрабатывать персональные данные члена кооператива или индивидуального собственника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с хозяйственной или иной деятельностью кооператива, в соответствии со ст. 24 Конституции РФ Председатель правления и члены правления вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

3.1.5. Председатель правления кооператива и члены правления не имеют права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

3.1.6. При принятии решений, затрагивающих интересы члена кооператива и индивидуального собственника, Председатель правления и члены правления не имеют права основываться на персональных данных члена правления и индивидуального собственника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

3.1.7. Члены кооператива и индивидуальные собственники должны быть ознакомлены под роспись с документами Управления, устанавливающими порядок обработки персональных данных в кооперативе, а также об их правах и обязанностях в этой области.

3.1.8. Члены кооператива и индивидуальные собственники не должны отказываться от своих прав на сохранение и защиту тайны.

 

 

4. ОБЯЗАННОСТИ ЧЛЕНОВ КООПЕРАТИВА И ИНДИВИДУАЛЬНЫХ СОБСТВЕННИКОВ. 

 

Член кооператива и индивидуальный собственник обязан:

4.1. Передавать Правлению комплекс достоверных документированных персональных данных, перечень которых установлен в данном Положении  и иными федеральными законами.

4.2. Своевременно в разумный срок, не превышающий 30 календарных дней, сообщать Правлению об изменении своих персональных данных.

 

 

5. ПРАВА ЧЛЕНОВ КООПЕРАТИВА И И ИНДИВИДУАЛЬНЫХ СОБСТВЕННИКОВ.

 

Член кооператива и индивидуальный собственник имеет право:

5.1. На полную информацию о своих персональных данных и обработке этих данных.

5.2. На свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные члена кооператива и индивидуального собственника, за исключением случаев, предусмотренных законодательством РФ.

5.3. Требовать об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований, определенных законодательством РФ. При отказе Председателя правления или членов правления исключить или исправить персональные данные члена кооператива и индивидуального собственника он имеет право заявить в письменной форме Председателю правления о своем несогласии с соответствующим обоснованием такого несогласия.

5.4. Требовать об извещении Председателем правления всех лиц, которым ранее были сообщены неверные или неполные персональные данные члена кооператива или индивидуального собственника, обо всех произведенных в них исключениях, исправлениях или дополнениях.

5.5. Обжаловать в суд любые неправомерные действия или бездействие Председателя правления или членов правления при обработке и защите его персональных данных.

5.6. Определять своих представителей для защиты своих персональных данных.

 

 

6. СБОР, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

6.1. Обработка персональных данных членов кооператива и индивидуальных собственников - это получение, хранение, комбинирование, передача или любое другое использование персональных данных.

6.2. Все персональные данные члена кооператива или индивидуального собственника следует получать у него самого. Если персональные данные возможно получить только у третьей стороны, то член кооператива или индивидуальный собственник должны быть уведомлены об этом заранее и от него должно быть получено письменное согласие.

6.3. Председатель правления и члены правления должны сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа члена кооператива или индивидуального собственника дать письменное согласие на их получение.

6.4. Член кооператива и индивидуальный собственник предоставляет Правлению достоверные сведения о себе.

 

 

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

7.1. При передаче персональных данных члена кооператива ли индивидуального собственника Председатель правления и члены правления должны соблюдать следующие требования:

- не сообщать персональные данные члена кооператива и индивидуального собственника третьей стороне без письменного согласия последнего, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом, Уставом кооператива;

- не сообщать персональные данные члена кооператива и индивидуального собственника в коммерческих целях без его письменного согласия;

- предупредить лиц, получающих персональные данные члена кооператива и индивидуального собственника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные члена кооператива и индивидуального собственника, обязаны соблюдать конфиденциальность. Данное положение не распространяется на обмен персональными данными членов кооператива и индивидуальных собственников в порядке, установленном федеральными законами;

- разрешать доступ к персональным данным членов кооператива и индивидуальных собственников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;

- не запрашивать информацию о состоянии здоровья члена кооператива и индивидуального собственника.

 - персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

 

 

8. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ ЧЛЕНА КООПЕРАТИВА И ИНДИВИДУАЛЬНОГО СОБСТВЕННИКА

 

8.1. Внутренний доступ (доступ внутри Правления кооператива).

Право доступа к персональным данным члена кооператива и индивидуального собственника имеют:

- Председатель правления кооператива;

- члены правления кооператива.

- сам член кооператива и индивидуальный собственник, носитель данных.

8.2. Внешний доступ.

Персональные данные вне организации могут представляться в государственные и негосударственные функциональные структуры:

- налоговые инспекции;

- правоохранительные органы;

- страховые агентства;

- подразделения муниципальных органов управления.

8.3. Другие организации.

Сведения о члене кооператива и индивидуального собственника могут быть предоставлены другой организации только с письменного запроса на бланке организации с приложением копии заявления члена кооператива или индивидуального собственника.

8.4. Родственники и члены семей.

Персональные данные члена кооператива и индивидуального собственника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого члена кооператива или индивидуального собственника.

 

 

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ

 

9.1. В целях обеспечения сохранности и конфиденциальности персональных данных работников Председатель правления и члены правления все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только лично Работниками правления кооператива.

9.2. Ответы на письменные запросы других организаций и учреждений в пределах их компетенции и предоставленных полномочий даются в письменной форме на бланке кооператива и в том объеме, который позволяет не разглашать излишний объем персональных сведений о членах кооператива и индивидуальных собственниках.

9.3. Передача информации, содержащей сведения о персональных данных членов кооператива и индивидуальных собственников, по телефону, факсу, электронной почте без письменного согласия члена кооператива и индивидуального собственника запрещается.

9.4. Личные дела и документы, содержащие персональные данные члена кооператива и индивидуального собственника, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа.

9.5. Персональные компьютеры, в которых содержатся персональные данные, должны быть защищены паролями доступа.

 

 

10. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ ИНФОРМАЦИИ, СВЯЗАННОЙ

  С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ЧЛЕНА КООПЕРАТИВА И ИНДИВИДУАЛЬНОГО СОБСТВЕННИКА

 

10.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных члена кооператива и индивидуального собственника несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.