УТВЕРЖДАЮ
Генеральный директор
ООО Управляющая компания «Лидер»
____________________Т. В. Беликова
ПОЛОЖЕНИЕ
о работе с персональными данными пользователей сайта
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Положение о работе с персональными данными пользователей сайта (далее - Пользователей), которые обрабатывает Общество с ограниченной ответственностью Управляющая компания «Лидер» (далее – Общество) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.
1.2. Цель настоящего Положения – защита персональных данных Пользователей от несанкционированного доступа и разглашения.
1.3. Настоящее Положение и все дополнения и изменения к нему утверждаются Генеральным директором Общества.
1.4. Все сотрудники Общества должны быть ознакомлены с настоящим Положением, а также со всеми дополнениями и изменениями к нему под роспись. Настоящее Положение обязательно к исполнению всеми работниками Общества.
1.5. Сбор, хранение, использование и распространение информации о частной жизни Пользователей без письменного его согласия не допускается. Персональные данные относятся к категории конфиденциальной информации.
1.6. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда граждан, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено.
1.7. Уполномоченные должностные лица, осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЩЕМ ПОЛОЖЕНИИ, И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ Пользователей сайта (Пользователей)
2.1. Персональными данными Пользователей является любая информация, относящаяся к определенному или определяемому на основании такой информации субъекту персональных данных, необходимая Обществу в связи с договорными отношениями и касающиеся конкретно гражданина (субъекта персональных данных).
2.2. Информация, содержащая персональные данные Пользователей, используется Обществом, в частности, в целях обеспечения Пользователей, проживающего в многоквартирных домах для выполнения требований договора на управление долей общего имущества в многоквартирном доме.
2.3. К информации, содержащей персональные данные Пользователей, применяется режим конфиденциальности, то есть обязательное для соблюдения получившим доступ к персональным данным лицом требование не допускать их распространение без согласия Пользователей или наличия иного законного основания.
2.4. Не требуется обеспечение конфиденциальности персональных данных:
- в случае обезличивания персональных данных;
- в отношении общедоступных персональных данных.
2.5. Обработка персональных данных Пользователей – это действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение.
2.6. Распространение персональных данных Пользователей – это действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо способом.
2.7. Использование персональных данных Пользователей – это действия (операции) с персональными данными, совершаемые лицом получившим доступ к персональным данным в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении граждан или других лиц, либо иным образом затрагивающих права и свободы граждан и других лиц.
2.8. Блокирование персональных данных Пользователей – это временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
2.9. Уничтожение персональных данных Пользователей – это действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных Пользователей – это действия, в результате которых невозможно определить принадлежность персональных данных конкретному гражданину.
2.11. Информационная система персональных данных Пользователей – это информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.
2.12. Общедоступные персональные данные Пользователей – это персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия Пользователей или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
2.13. К персональным данным Пользователей относятся:
- Фамилия, имя, отчество;
- Год, месяц, дата и место рождения;
- Адрес места жительства;
- Паспортные данные;
- Семейное положение, состав семьи;
- Площадь квартиры (помещения);
- Наименование и номер документа, подтверждающего право собственности на жилое помещение и нежилое помещение и иное вещное право;
- Доля в общем имуществе многоквартирного дома;
- Количество проживающих граждан;
- и т. п.
2.14. Дополнительные идентификационные данные, такие как:
- Номер контактного телефона.
- Адрес электронной почты.
2.15. Перечень действий с персональными данными, на совершение которых дается согласие Пользователей, общее описание используемых Обществом способов обработки:
- Получение персональных данных Пользователей, а также у третьих лиц, в случае дополнительного согласия Пользователей;
- Хранение персональных данных (в электронном виде и на бумажном носителе);
- Уточнение (обновление, изменение) персональных данных;
- Передача персональных данных Пользователей в порядке, предусмотренном законодательством Российской Федерации.
2.16. Срок, в течение которого действует согласие, определяется сроком заключенного Договора на управление долей имущества в многоквартирном доме между собственником и Обществом.
2.17. Общество может передавать персональные данные Пользователей третьим лицам во исполнении Договора на управление долей имущества в многоквартирном доме, поручать обработку персональных данных другому лицу в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
3. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ Пользователей
3.1. Внутренний доступ (доступ внутри Общества).
3.1.1. Право доступа к персональным данным Пользователей в Обществе с ограниченно ответственностью Управляющая компания «Лидер» имеют:
- Генеральный директор Общества;
- Главный бухгалтер;
- Делопроизводитель;
- Специалист по работе с населением;
- Юрисконсульт;
- Специалисты, привлекаемые к работам по гражданско-правовым договорам (далее – уполномоченные должностные лица).
Уполномоченные лица имеют доступ к тем персональным данным Пользователей, которые необходимы им для выполнения конкретных функций в пределах своей компетенции.
3.1.2. Перечень уполномоченных должностных лиц, имеющих доступ к персональным данным Пользователей, определяется приказом Генерального директора Общества.
3.2. Внешний доступ.
3.2.1. Право доступа к персональным данным Пользователей имеют по требованию полномочные государственные органы в порядке, установленном федеральными законами.
4. ПОЛУЧЕНИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ Пользователей
4.1. Уполномоченные должностные лица получают все персональные данные Пользователей непосредственно от самого Пользователей. Уполномоченные должностные лица должны сообщить Пользователей о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Пользователей дать письменное согласие на их получение.
4.2. Уполномоченные должностные лица не вправе требовать от Пользователей предоставления информации о его политических и религиозных убеждениях, а также о частной жизни.
4.3. Обработка указанных персональных данных Пользователей уполномоченными должностными лицами возможна без их согласия в следующих случаях:
- по требованию полномочных государственных органов – в случаях, предусмотренных федеральными законами.
4.4. Уполномоченные должностные лица вправе обрабатывать персональные данные Пользователей только с их письменного согласия по установленной форме (Приложение 1).
4.5. Письменное согласие Пользователей на обработку своих персональных данных должно включать в себя:
- Фамилия, имя, отчество;
- адрес регистрации по месту жительства;
- номер контактного телефона.
4.5.1. перечень действий с персональными данными, на совершение которых дается согласие Пользователей, общее описание используемых Обществом способов обработки:
- Получение персональных данных у Пользователей, а также у третьих лиц, в случае дополнительного согласия Пользователей;
- Хранение персональных данных (в электронном виде и на бумажном носителе);
- Уточнение (обновление, изменение) персональных данных;
- Передача персональных данных Пользователей в порядке, предусмотренном законодательством Российской Федерации.
4.6. В целях обеспечения прав и свобод человека и гражданина, уполномоченные должностные лица при обработке персональных данных Пользователей должны выполнять следующие общие требования:
4.6.1. При определении объема и содержания, обрабатываемых персональных данных Общество должно руководствоваться Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.
4.6.2. Защита персональных данных Пользователей от неправомерного их использования, утраты обеспечивается Обществом за счет его средств в порядке, установленном федеральным законом.
5. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
5.1. Персональные данные Пользователей могут храниться, как на бумажных носителях, так и в электронном виде.
5.2. В Обществе, в бумажном виде хранятся следующие документы, содержащие персональные данные Пользователей:
- Договор управления многоквартирным домом;
- Протокол общего собрания Пользователей помещений многоквартирного жилого дома (очный, заочный);
- Реестр голосования к протоколу общего собрания Пользователей помещений многоквартирного дома.
5.2.1. Папки-скоросшиватели, содержащие документы с персональными данными Пользователей хранятся в запирающихся шкафах, защищенных от несанкционированного доступа.
5.2.2. Заявление-согласие на обработку персональных данных Пользователей и др., на бумажных носителях, содержащие персональные данные Пользователей, хранятся в местах, защищенных от несанкционированного доступа.
5.2.3. Другие документы (заявления, обращения, жалобы Пользователей) на бумажных носителях, содержащие персональные данные Пользователей, хранятся в отделах, осуществляющих обработку персональных данных в местах, защищенных от несанкционированного доступа.
5.2.4. Персональные данные Пользователей могут храниться в электронном виде: в компьютерной программе (электронных папках и файлах) уполномоченных должностных лиц, осуществляющих обработку персональных данных Пользователей.
5.2.5. Персональные данные Пользователей, содержащиеся на бумажных носителях, уничтожаются после истечения срока договора на управление долей общего имущества в многоквартирном доме.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
6.1. Информация, относящаяся к персональным данным Пользователей, может быть предоставлена государственным органам в порядке, установленном федеральными законами.
6.2. При передаче персональных данных Пользователей Общество должно соблюдать следующие требования:
- не сообщать персональные данные Пользователей третьей стороне без письменного согласия граждан, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья граждан, а также в случаях, установленных федеральным законом;
- предупредить лиц, получающих персональные данные Пользователей о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
- разрешать доступ к персональным данным Пользователей только специально уполномоченным должностным лицам, при этом указанные лица должны иметь право получать только те персональные данные Пользователей, которые необходимы для выполнения конкретных функций.
6.3. Передача персональных данных Пользователей третьим лицам осуществляется только с письменного согласия Пользователей, которое оформляется по установленной форме (Приложение 2) и должно включать в себя:
- фамилию, имя, отчество, адрес регистрации по месту жительства собственника;
- наименование и адрес Исполнителя, получающего согласие Пользователей;
- цель передачи персональных данных Пользователей;
- перечень персональных данных, на передачу которых дает согласие собственник;
- срок, в течение которого действует согласие.
6.4. Согласия Пользователей на передачу его персональных данных третьим лицам не требуется в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью Пользователей, а также в случаях, установленных федеральным законом и настоящим Положением.
6.5. Передача документов (иных материальных носителей), содержащих персональные данные Пользователей, осуществляется при наличии у лица, уполномоченного на их получение:
- Договора на оказание услуг ООО Управляющая компания «Лидер»;
- Соглашения о неразглашении конфиденциальной информации либо наличие в договоре с третьи лицом пунктов о неразглашении конфиденциальной информации, в том числе, предусматривающих защиту персональных данных Пользователей.
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
7.1. Общество обязано при обработке персональных данных принимать необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий.
7.1.1. Защите подлежит:
- информация о персональных данных Пользователей;
- документы, содержащие персональные данные Пользователей;
- персональные данные, содержащиеся в электронном виде.
7.1.2. Общую организацию защиты персональных данных Пользователей осуществляет Генеральный директор Общества.
7.1.3. Сотрудник, осуществляющий кадровую работу в Обществе:
- ознакомление всех сотрудников Общества под роспись с настоящим Положением;
- контроль за соблюдением уполномоченными должностными лицами мер по защите персональных данных Пользователей.
7.1.4. Сведения, хранящиеся в электронных документах Общества, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, должны быть защищены индивидуальными паролями уполномоченных должностных лиц.
7.1.5. Все уполномоченные должностные лица, связанные с получением, обработкой и защитой персональных данных, обязаны подписать обязательство о неразглашении персональных данных Пользователей (Приложение 3).
Процедура оформления доступа к персональным данным Пользователей включает в себя:
- ознакомление уполномоченных должностных лиц под роспись с настоящим Положением;
- истребование с уполномоченного должностного лица (за исключением Генерального директора) письменного обязательства о соблюдении конфиденциальности персональных данных Пользователей и соблюдение правил их обработки.
7.1.6. Уполномоченные должностные лица, имеющие доступ к персональным данным Пользователей в связи с исполнением своих должностных инструкций:
- обеспечивают хранение информации, содержащей персональные данные Пользователей, исключающее доступ к ним третьих лиц;
- при уходе в отпуск, во время служебной командировки и иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы, содержащие персональные данные Пользователей лицу, на которое приказом Генерального директора Общества будет возложено исполнение его трудовых обязанностей.
В случае, если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Пользователей, передаются другому сотруднику, имеющему доступ к персональным данным Пользователей по указанию Генерального директора Общества.
7.1.7. При увольнении сотрудника, имеющего доступ к персональным данным Пользователей, документы передаются другому сотруднику, имеющему доступ к персональным данным Пользователей по указанию Генерального директора Общества.
7.2. Доступ к персональным данным Пользователей других сотрудников, не имеющих надлежащим образом оформленного доступа, запрещается.
7.3. Передача информации, содержащей сведения о персональных данных Пользователей по телефону, факсимильной связи, электронной почте запрещается.
8. ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
8.1. Персональные данные Пользователей используются уполномоченными должностными лицами исключительно в целях обеспечения населения, проживающего в многоквартирных домах для выполнения требований договора на управление долей общего имущества в многоквартирном доме.
9. ОТВЕТСТВЕННОСТЬ ЗА НАРУШНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
9.1. Генеральный директор Общества с ограниченной ответственностью Управляющая компания «Лидер», разрешающий доступ сотрудника к документам, содержащим персональные данные Пользователей, несет персональную ответственностью за данное разрешение.
9.2. Каждый уполномоченный должностной сотрудник, получающий для работы документ, содержащий персональные данные Пользователей, несет единоличную ответственность за сохранность документа и конфиденциальность информации.
9.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Пользователей, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
9.4. Ответственность за соблюдением уполномоченными должностными лицами защиты персональных данных Пользователей несет генеральный директор Общества.
Приложение 1
к «Положению о работе с персональными данными»
Согласие Пользователя на обработку его персональных данных
Генеральному директору
ООО Управляющая компания «Лидер»
Беликовой Т.В.
от__________________________________
(Фамилия, И. О. Пользователя)
Заявление на обработку персональных данных
Я, __________________________________________________________________________________
(фамилия, имя, отчество полностью)
адрес регистрации по месту жительства: __________________________________________________
_________________________________________________________________________________________________________________________________________________________________________,
Номер контактного телефона___________________________________________________________,
с целью исполнения определенных сторонами условий договора на управление долей общего имущества в многоквартирном доме даю согласие ООО УК «Лидер» на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, а именно – совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», нижеследующих персональных данных: Фамилия, имя, отчество, дата и место рождения, адрес места жительства, паспортные данные, семейное положение, состав семьи, площадь квартиры (помещения), наименование и номер документа, подтверждающего право собственности на жилое и нежилое помещение и иное вещное право, доля в общем имуществе многоквартирного дома, количество проживающих граждан. ООО УК «Лидер» вправе обрабатывать персональные данные Пользователя, а именно совершать действия, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Настоящее согласие действует в течение всего срока действия договора на управление долей общего имущества в многоквартирном доме.
«____» _____________________20___г.
___________________________/___________________________/
(подпись) (расшифровка подписи)
Приложение 2
к «Положению о работе с персональными данными»
Согласие Пользователя на передачу его персональных данных третьей стороне
Генеральному директору
ООО Управляющая компания «Лидер»
Беликовой Т. В.
от _________________________________
(Фамилия, И.О. Пользователя)
Я, __________________________________________________________________________________
(фамилия, имя, отчество полностью)
адрес регистрации по месту жительства: _________________________________________________
_________________________________________________________________________________________________________________________________________________________________________,
даю согласие (не даю согласие) ООО УК «Лидер», 683010, г. Петропавловск-Камчатский, пр. Победы, д. 2/3, на передачу третьей стороне моих персональных данных, а именно – совершение действий, предусмотренных п. 3 ч.1. ст.3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», нижеследующих персональных данных:
Фамилия, отчество, дата и место рождения, адрес места жительства, паспортные данные, семейное положение, состав семьи, площадь квартиры (помещения), наименование и номер документа, подтверждающего право собственности на жилое и нежилое помещение и иное вещное право, доля в общем имуществе многоквартирного дома, количество проживающих граждан.
Передача персональных данных Пользователей третьим лицам осуществляется с целью исполнения определенных сторонами условий договора на управление долей общего имущества в многоквартирном доме.
Согласие на передачу персональных данных третьей стороне действительно в течение всего срока действия договора на управление долей общего имущества в многоквартирном доме.
Подтверждаю, что ознакомлен с Положением о работе с персональными данными Пользователей в ООО УК «Лидер», права и обязанности в области защиты персональных данных мне разъяснены, а также право ООО УК «Лидер» обрабатывать (в том числе и передавать) часть моих персональных данных без моего согласия, в соответствии с законодательством Российской Федерации.
Подтверждаю, что отзыв согласия производится в письменном виде в соответствии с действующим законодательством. Всю ответственность за неблагоприятные последствия отзыва беру на себя.
«_____»_________________________20___г.
____________________________/_________________________________/
(подпись) (расшифровка подписи)
Приложение 3
к «Положению о работе с персональными данными»
Обязательство о неразглашении персональных данных Пользователей
Я,___________________________________________________________________________________
Паспорт серии_______________номер______________, выданный____________________________
_____________________________________________________ «____»__________________20___г., получая доступ к персональным данным Пользователей понимаю, что при исполнении своих должностных обязанностей, буду заниматься сбором, обработкой и хранением персональных данных Пользователей.
Я понимаю, что разглашение такого рода информации может нанести как прямой, так и косвенный ущерб Пользователю.
В связи с этим, даю обязательство, при работе с персональными данными Пользователей, соблюдать требования «Положения о работе с персональными данными».
Я подтверждаю, что без письменного согласия субъекта персональных данных, не имею права разглашать и передавать информацию третьим лицам.
Я предупрежден(а) о том, что в случае разглашения мной сведений, касающихся персональных данных Пользователей или их утраты я несу ответственность в соответствии со ст.24 Федерального закона РФ «О персональных данных».
С Положением о работе с персональными Пользователей ознакомлен(а).
«_____»__________________20____г. ____________________/______________________/
(подпись) (расшифровка подписи)
Раздел не найден.