Пост канала
- ссылка
Наиболее безопасный порядок: - на стенде размещать общую информацию о сроках и порядке оплаты взносов без указания конкретных лиц; - должнику направлять индивидуальное уведомление; - использовать почтовое отправление, личный кабинет или другой защищенный канал связи; - не размещать на открытом стенде телефоны, адреса и суммы задолженности. Даже список с номерами участков и суммами долга не всегда является безопасным обезличиванием. Если в конкретном СНТ по номеру участка легко установить владельца, такая публикация может привести к распространению персональных данных. Обязанности председателя и правления Для законной работы с персональными данными СНТ следует: 1. Определить цели и правовые основания обработки по каждой категории данных. Например, ведение реестра, начисление взносов, уведомление о собраниях и организация пропускного режима могут иметь разные цели и основания. Не следует оформлять одно общее согласие «на все возможные действия», если обработка может быть обоснована законом или договором. 2. Проверить обязанностье уведомить Роскомнадзор. По общему правилу оператор до начала обработки направляет уведомление уполномоченному органу. Закон предусматривает исключения, поэтому необходимо проверить, применяется ли конкретное исключение к СНТ. Если обязанность существует, а уведомление не направлялось, его следует подать. Если фактическая обработка изменилась, необходимо актуализировать ранее направленные сведения. Обработка, которая фактически ведется в СНТ, должна соответствовать информации, указанной в уведомлении. 3. Утвердить политику обработки персональных данных и локальные документы. Политику и локальные акты утверждает компетентный орган товарищества в порядке, установленном уставом. Это может быть решение правления, приказ председателя или иной предусмотренный внутренними документами способ. Статья 18.1 Федерального закона № 152-ФЗ предусматривает принятие оператором организационных мер и документов, регулирующих обработку данных. 4. Назначить ответственное лицо. СНТ как юридическое лицо должно назначить лицо, ответственное за организацию обработки персональных данных. Его полномочия и обязанности следует закрепить приказом и локальными документами. Такая обязанность установлена статьей 22.1 Федерального закона № 152-ФЗ [4]. 5. Ограничить доступ. Доступ к бумажным и электронным носителям предоставляется только в объеме, необходимом для выполнения конкретных обязанностей. Нельзя считать, что любой член правления автоматически вправе просматривать весь реестр. 6. Установить порядок работы с обращениями. В локальных документах следует определить порядок предоставления человеку сведений о нем, исправления неточных данных, рассмотрения требований об удалении и реагирования на инциденты. Передача данных подрядчикам. Передавать полный реестр подрядчику без необходимости нельзя. Объем данных должен соответствовать конкретной цели обработки и быть минимально необходимым для ее достижения. Это соответствует принципу ограничения обработки данными, которые отвечают заявленным целям и не являются избыточными. Если подрядчик обрабатывает персональные данные по поручению СНТ, поручение оформляется договором или отдельным документом. В нем необходимо определить: - цели обработки; - перечень передаваемых данных; - перечень разрешенных действий; - требования к конфиденциальности; - обязанности по обеспечению безопасности; - запрет использовать данные в собственных целях; - порядок прекращения обработки и удаления или возврата данных. Федеральный закон № 152-ФЗ прямо предусматривает содержание поручения оператора и устанавливает обязанности лица, которое обрабатывает данные по поручению оператора. Например, охранной организации может потребоваться ограниченный набор сведений для пропускного режима: данные, необходимые для идентификации транспортного средства, водителя или основания доступа. Для этой цели обычно не нужны домашние адреса, сведения о задолженности и полный реестр членов. продолжение👇
Открыть в MAX- Просмотры
- 595
- ER
- 0,8%
- Реакции
- 5