СНТ обязаны соблюдать правила обработки персональных данных

Кто считается оператором

Садоводческое некоммерческое товарищество (СНТ) — это оператор персональных данных. Такой вывод подтверждается позицией Роскомнадзора и судебной практикой. Основание — п. 2 ст. 3 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных».

СНТ ведет реестр членов, хранит паспортные данные, контакты и сведения о земельных участках. Для присвоения статуса оператора не имеет значения, используется ли информация в коммерческих целях. Даже если данные применяются только для уставных задач и не передаются третьим лицам, статус оператора сохраняется, хотя объем обязанностей может снизиться.

Необходимые документы

Чтобы соблюдать закон, недостаточно просто подать уведомление. Требуется пакет внутренних документов. Ключевой акт — Положение об обработке и защите персональных данных. В нем указываются цели, порядок действий, сроки хранения и меры безопасности. Документ утверждается на общем собрании членов товарищества.

Также необходимо издать приказ о назначении ответственного за обработку. Обычно этим лицом становится председатель СНТ. Ответственный ведет учет обращений, контролирует соблюдение норм закона и взаимодействует с Роскомнадзором. Рекомендуется также составить соглашения о конфиденциальности с сотрудниками, имеющими доступ к базам, и вести журналы учета обращений субъектов.

Рекомендации

• Издать приказ о назначении ответственного за обработку персональных данных.
• Разработать и утвердить на общем собрании Положение об обработке и защите персональных данных.
• Подать уведомление в Роскомнадзор до начала обработки данных.