Если Вы до сих пор считали, что государство по отношению к СНТ предъявляет завышенные требования (требования к "кружку по интересам" как с "крупной коммерческой организации"), то Вы еще не в курсе, какие требования с 1.09.2022 года предъявляются к СНТ, как к оператору персональных данных.
Изменения, вступившие в силу 1 сентября 2022 года, в том числе уменьшили список исключений, когда организациям не нужно уведомлять Роскомнадзор о том, что организация является оператором по обработке персональных данных. Теперь все организации, у которых есть штатные работники или работники по гражданско-правовым договорам, обязаны "встать на учет" в Роскомнадзоре. Под это описание подходит примерно 95% СНТ.
По этому поводу Роскомнадзор уже дал пояснения (Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 августа 2022 г. № 08-75348 “О результатах рассмотрения обращения”).
На самом деле дата 1.09.2022г. - не совсем точная. С учетом изменений, внесенных Федеральным законом от 14 июля 2022 г. N 266-ФЗ в ФЗ "О персональных данных " СНТ, как работодатель, должен уведомить Роскомнадзор о том, что является оператором персональных данных. Но деятельность СНТ неотрывно связана с использованием персональных данных (ПД): ведение реестра членов, организационные мероприятия при проведении общих собраний, взыскание задолженности в судебном порядке, рассмотрение заявлений садоводов и так далее. СНТ (особенно у которых есть сайты) уже давно получают от Роскомнадзора "письма счастья" (разумеется по заявлениям садоводов).
Иными словами, многие СНТ и до 1 сентября уже должны были быть зарегистрированы как оператор ПД.
На сайте представлено два типа уведомлений. Первое - "первичное", которое направлено на включение в реестр операторов по обработке персональных данных. Второе - "о внесении изменений в ранее поданное уведомление".
Какие внутренние документы должны быть у каждого СНТ, как у операторов по обработке персональных данных.
Четкого, закрытого, законодательно установленного перечня документов, связанных с персональными данными, которые должны быть в каждом СНТ нет. Но если перечитать "Закон о персональных данных", посмотреть формы уведомлений о включении в реестр операторов ПД, то складывается такой вот рекомендуемый список:
- Положение об обработке и защите персональных данных работников СНТ, собственников земельных участков, расположенных в границах территории СНТ и их законных представителей.
- Приказ о назначении сотрудника ответственного за обеспечение безопасности конфиденциальной информации.
- Должностные инструкции сотрудников, обрабатывающих персональные данные, соглашения о неразглашении персональных данных (допускается включение в трудовые договора, вместо должностных инструкций)
- Письменное согласие субъекта на обработку его персональных данных.
Если садоводы отказываются подписывать согласие на обработку ПД оператор может продолжать обрабатывать ПД, так как на него эта обязанность возложена Федеральным законом № 217-ФЗ от 29.07.2017г. (п.2. ст. 9 "Закона о персональных данных").
Способы подачи уведомления
1. Сформировать уведомление и направить в бумажном виде в территориальный орган.
2. Сформировать уведомление и направить в электронном виде с использованием усиленной квалифицированной электронной подписи. В этом случае подача в бумажном виде не потребуется. У вас должен быть установлен плагин КриптоПро ЭЦП Browser plug-in и настроена работа с ним.
3. Сформировать уведомление и направить в электронном виде с использованием средств аутентификации ЕСИА. Пройти аутентификацию на портале Госуслуг, заполнить форму и направить ее в электронном виде. У Вас должна быть подтвержденная учетная запись. Отправка копии в бумажном виде в данном случае не потребуется. В случае если вы подаете уведомление за организацию, ваша учетная запись должна быть привязана к данной организации на портале Госуслуг.
О сроках подачи уведомления
Предельный срок уведомления Роскомнадзора об обработке персональных данных не определен. 1 сентября 2022 не является крайним сроком подачи уведомления об обработке персональных данных.
Согласно п. 1. ст. 22 ФЗ "О персональных данных" оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.
А вот для тех, кто ранее уже подавал уведомление, срок подачи уведомления об изменениях согласно п 7. ст. 22 ФЗ "О персональных данных" составляет десять рабочих дней с даты возникновения изменений или с даты прекращения обработки персональных данных.
Мы подготовили универсальный пакет "Персональные данные СНТ", заказать который можно на нашем сайте sntprofi.ru.
Подписывайтесь на наш канал и не пропустите следующую статью!
ТСН-СЕРВИС - услуги узкопрофильных специалистов для СНТ и садоводов.