В каких случаях операторы не должны обеспечивать конфиденциальность персональных данных?

В соответствии с ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ обеспечение конфиденциальности персональных данных не требуется:

• в случае обезличивания персональных данных;
• в отношении общедоступных персональных данных;
• если данные включают только фамилии, имена и отчества субъектов персональных данных;
• для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор (или в иных аналогичных целях);
• если данные получены оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
• если данные относятся к членам общественного объединения или религиозной организации и обрабатываются для достижения законных целей.

Когда для обработки персональных данных не нужно согласие субъекта персональных данных?

Согласно п. 2-11 ч. 1 ст. 6. Федерального закона 27.07.2006 № 152-ФЗ согласие субъекта персональных данных не требуется в случаях, когда обработка персональных данных:

1) осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;

1.1) необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;

2) осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

3) осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4) необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

5) необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;

6) осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7) осуществляется в отношении данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

 

Коментарий

 

Использование садоводческими, огородническими и дачными некоммерческими объединениями граждан (далее – объединения) личных данных (персональные данные) членов объединений, содержащихся в реестре членов (далее – Реестр) в соответствии с п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ № 152) является обработкой персональных данных.

Аналогичная норма обязанности ведения реестра членов товарищества присутствует и 217-ФЗ ст.15. Т.е. с 01.01.2019 использование садоводческими, огородническими и дачными некоммерческими объединениями граждан личных данных (персональных данных) членов объединений, содержащихся в реестре членов в соответствии с п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» будет являться обработкой персональных данных.

В соответствии с ч. 4 ст. 19.1 ФЗ № 66 для членов объединения введена обязанность по предоставлению достоверных и необходимых (ч. 3 данной статьи) для ведения реестра членов объединения сведений и о своевременном информировании правления объединения об изменении таких сведений. Аналогичная норма присутствует и в ФЗ № 217, п.п. 4, 6, ст. 15 и п. 5, ст. 12.

Таким образом, получение личных письменных согласий членов объединений законом не предусмотрено, обработка персональных данных допускается в соответствии с п. 2 ч. 1 ст. 6 ФЗ № 152.

Однако получение письменных согласий правообладателей и собственников земельных участков в границах Товарищества для включения в Реестр с 01.01.2019 ОБЯЗАТЕЛЬНО на основании п.6, ст. 15 ФЗ № 217.

 

 

В Федеральном законе № 152-ФЗ дается определение трем ключевым понятиям, вокруг которых часто и возникают различные вопросы: персональные данные, оператор и обработка персональных данных.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 

Необходимые данные для внесения в реестр членов СНТ

1. Номер и адрес участка;

2. фамилия, имя и отчество;

3. номер и серия Паспорта, кем выдан;

4. почтовый адрес, для отправки корреспонденции;

5. средства связи (телефоны городской и мобильный, email, профиль в социальных сетях);

6. дата и основание вступления в садоводческое товарищество (дата и № Протокола ОС, дата Заявления);

7. кадастровый (условный) номер земельного участка принадлежащего члену товарищества и расположенного на территории товарищества;

8. дата выхода (исключения) из товарищества (дата и № Протокола ОС, дата Заявления).

Копии Свидетельств и Выписок ЕГРН, Технических паспортов на строения и другие паспортные данные собирать и накапливать неправомочно.

Одновременно с этим, либо в Уставе либо в отдельном документе (Положение, Политика и т.д.), должны быть прописаны требования по обработке, сбору, передаче, хранению и уничтожению персональных данных членов СНТ, права и обязанности субъектов персональных данных и оператора, ответственность за нарушение норм, регулирующих обработку и защиту персональных данных.