Утверждено
Решением Правления ТСЖ «Таганский дворик»
ПОЛОЖЕНИЕ
О ПЕРСОНАЛЬНЫХ ДАННЫХ
ТОВАРИЩЕСТВА СОБСТВЕННИКОВ ЖИЛЬЯ
«ТАГАНСКИЙ ДВОРИК»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Жилищным кодексом РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 N 687, Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства Российской Федерации от 01.11.2012г. N 1119, и иными нормативными актами в области защиты персональных данных, действующими на территории Российской Федерации.
1.2. Настоящее Положение определяет порядок работы (получения, обработки, использования, хранения, передачи и т.д.) с персональными данными работников, собственников помещений и граждан, проживающих в многоквартирном жилом доме, обслуживание которого осуществляет ТСЖ «ТАГАНСКИЙ ДВОРИК», лиц, использующих сайт ТСЖ «ТАГАНСКИЙ ДВОРИК» размещенной в сети «Интернет» www.tagansky-dvorik.ru (далее – Сайт), а также гарантии конфиденциальности предоставленных сведений.
1.3. Настоящее Положение имеет своей целью закрепление в ТСЖ «ТАГАНСКИЙ ДВОРИК» механизмов обеспечения прав субъектов на сохранение конфиденциальности информации о фактах, событиях и обстоятельствах их жизни.
1.4. Настоящее Положение разработано с целью защиты информации, относящейся к личности и личной жизни сотрудников ТСЖ «ТАГАНСКИЙ ДВОРИК», и физических лиц-собственников помещений, а также граждан, проживающих в многоквартирном жилом доме, обслуживание которого осуществляет ТСЖ «ТАГАНСКИЙ ДВОРИК».
1.5. Целью обработки персональных данных ТСЖ «ТАГАНСКИЙ ДВОРИК» является осуществление деятельности по управлению, содержанию и обслуживанию многоквартирного дома №8 корп.3 и дома №8 корп.2, расположенного по адресу: Нижегородская обл., г.Нижний Новгород, ул.Таганская, а также ведение кадровой работы и бухгалтерского учета.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛОЖЕНИИ
2.1. Оператор персональных данных (далее оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. В рамках настоящего положения оператором персональных данных является ТСЖ «ТАГАНСКИЙ ДВОРИК».
2.2. Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). К субъектам персональных данных настоящее Положение относит: работников ТСЖ, членов ТСЖ, а также собственников жилых и нежилых помещений и граждан, проживающих в них, обслуживание которых осуществляет ТСЖ, лиц, использующих Сайт.
2.2.1. Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями, касающаяся конкретного работника и содержащаяся в документах персонального учета работников – личном деле работника, личной карточке по учету кадров, трудовой книжке;
2.2.2. Персональные данные члена ТСЖ, собственника и граждан, проживающих в жилых или нежилых помещениях в многоквартирном доме – информация, необходимая ТСЖ для реализации его уставных целей, управления имуществом общего пользования, начисления платежей;
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. СОСТАВ И СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. В состав персональных данных субъекта настоящим Положением включается:
3.1.1. фамилия, имя, отчество;
3.1.2. дата рождения;
3.1.3. место рождения; адрес;
3.1.4. семейное положение;
3.1.5. социальное положение;
3.1.6. имущественное положение;
3.1.7. данные документа, удостоверяющего личность;
3.1.8. ИНН;
3.1.9. СНИЛС;
3.1.10. номер телефона;
3.1.11. адрес электронной почты;
3.1.12. сведения о воинской обязанности и военной службе;
3.1.13. результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей;
3.1.14. фотографии и иные сведения, относящиеся к персональным данным работника.
3.1.15. данные правоустанавливающего документа на объект недвижимости,
3.1.16. сведения платежного документа на оплату жилищно-коммунальных услуг, в том числе информация о размере задолженности;
3.1.17. другая информация, предусмотренная Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных».
3.2. При заключении трудового договора в соответствии со ст.65 Трудового кодекса РФ лицо, поступающее на работу, предъявляет следующие документы, содержащие персональные данные:
3.2.1. паспорт, иной документ, удостоверяющий личность;
3.2.2. трудовую книжку, за исключением случаев, когда договор заключается впервые, или работник поступает на работу на условиях совместительства, или трудовая книжка у работника отсутствует в связи с ее утерей или по другим причинам, или трудовая книжка ведется в электронном виде;
3.2.3. идентификационный номер налогоплательщика (ИНН);
3.2.4. документы воинского учета (если таковые имеются);
3.2.5. страховое свидетельство обязательного пенсионного страхования;
3.2.6. документ об образовании, о квалификации или наличии специальных знаний – при поступлении на работу, требующую специальных знаний или специальной подготовки;
3.2.7. в отдельных случаях, с учетом специфики работы действующим законодательством РФ может предусматриваться необходимость предъявления при заключении трудового договора дополнительных документов.
3.3. По факту приобретения права (доли в праве) собственности на жилое/нежилое помещение собственник предъявляет в ТСЖ следующие сведения и документы, содержащие персональные данные:
3.3.1. документ, удостоверяющий личность;
3.3.2. выписку из Единого государственного реестра прав на недвижимости;
3.3.3. контактные телефоны и другие данные для оперативной связи с собственником, а также с гражданами совместно с ним проживающими;
3.3.4. заявление о вступлении в члены ТСЖ (при желании вступления).
3.4. При смене собственника или регистрации нового собственника жилого или нежилого помещения в Реестр Собственников ТСЖ и в Реестр членов ТСЖ (при вступлении в члены ТСЖ) вносятся соответствующие изменения.
3.5. В ТСЖ создаются и хранятся следующие документы, содержащие персональные данные сотрудников:
3.5.1. комплекты документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
3.5.2. трудовой договор, дополнительные соглашения к нему;
3.5.3. подлинники приказов (распоряжений) по личному составу;
3.5.4. трудовые книжки (в случае, если они не оформлялись в электронном виде);
3.5.5. подлинники и копии отчетных, аналитических и справочных материалов, передаваемых председателю ТСЖ;
3.5.6. копии отчетов, писем и иных документов, направляемых в государственные органы статистики, налоговые инспекции, прочие органы управления и учреждения.
3.6. В ТСЖ создаются и хранятся следующие документы, содержащие персональные данные собственников, а также граждан, проживающих в жилых помещениях, или пользующихся нежилыми помещениями:
3.6.1. документы, на основании которых организован процесс проведения общих собраний собственников, в том числе соответствующие реестры, протоколы общих собраний собственников и членов ТСЖ, протоколы заседаний правления и документы ревизора;
3.6.2. реестр собственников помещений;
3.6.3. реестр членов ТСЖ;
3.6.4. комплекты документов, предоставляемых в ТСЖ по факту приобретения права (доли в праве) собственности, а также предоставляемые при вступлении в члены ТСЖ;
3.6.5. комплекты документов, содержащие материалы судебных производств;
3.6.6. копии отчетов, справок, писем, направляемых в органы государственной власти, органы местного самоуправления в соответствии с требованиями законодательства;
3.6.7. заявления собственников в адрес ТСЖ;
3.6.8. договоры на обслуживание и содержание имущества общего пользования собственников многоквартирного дома, заключенных между ТСЖ «ТАГАНСКИЙ ДВОРИК» и собственниками, не являющимися членами ТСЖ;
3.6.7. прочие документы, содержащие персональные данные.
4. ОРГАНИЗАЦИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные должны предоставляться в ТСЖ добровольно сотрудниками, членами, собственниками помещений, а также гражданами, проживающими в жилых помещениях и лицами, использующими Сайт.
4.2. ТСЖ вправе самостоятельно получить персональные данные на сотрудника, члена, собственника помещения, а также граждан, проживающих в жилых помещениях, только в порядке, прямо предусмотренном действующим законодательством.
4.3. В случае недееспособности либо несовершеннолетия субъекта персональных данных все персональные данные субъекта следует получать от его законных представителей. Законный представитель самостоятельно принимает решение о предоставлении персональных данных своего подопечного и дает письменное согласие на их обработку оператором.
4.4. ТСЖ не имеет права получать и обрабатывать персональные данные сотрудника или собственника о его политических взглядах, религиозных и философских убеждениях, данных о членстве в общественных объединениях, состояния здоровья, интимной жизни. В соответствии со ст. 24 Конституции РФ ТСЖ вправе получать и обрабатывать данные о частной жизни сотрудника или жителя помещения только с его письменного согласия.
4.5. Субъект самостоятельно принимает решение о предоставление своих персональных данных и дает добровольное письменное согласие на их обработку оператором. В случае перехода на Сайт ТСЖ «ТАГАНСКИЙ ДВОРИК» субъект соглашается на предоставление своих персональных данных и дает добровольное согласие на их обработку путем проставления «значка галочки» в соответствующем всплывающем окошке и нажатия кнопки подтверждения.
4.6. Обработка персональных данных ТСЖ возможна без согласия субъекта персональных данных в следующих случаях:
4.6.1. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4.6.2. обработка персональных данных осуществляется в целях исполнения трудового договора;
4.6.3. обработка персональных данных осуществляется в целях начисления и взимания платы за жилищно-коммунальные услуги, содержание жилья, текущий ремонт, взносов на капитальный ремонт;
4.6.4. обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
4.6.5. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
4.6.6. осуществляется обработка персональных данных, к которым субъектом персональных данных либо по его просьбе предоставлен доступ неограниченного круга лиц;
4.6.7. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных либо законным представителем субъекта персональных данных.
4.8. Сотрудник ТСЖ, член ТСЖ, собственник, а также граждане, проживающие в жилых помещениях, представляют должностному лицу достоверные сведения о себе. Должностное лицо проверяет достоверность сведений на основании представленных субъектом подлинников документов.
4.9. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов или иных правовых актов, содействия субъекту персональных данных в трудоустройстве, обучении и профессиональном продвижении, обеспечение личной безопасности сотрудников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, своевременного и полного предоставления и начисления жилищно-коммунальных и других услуг в рамках уставной деятельности ТСЖ.
4.10. Защита персональных данных от неправомерного их использования и утраты обеспечивается ТСЖ за счет собственных средств, в порядке, установленном федеральным законом.
5. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, РЕЖИМ КОНФИДЕНЦИАЛЬНОСТИ
5.1. Хранение персональных данных субъектов осуществляется бухгалтерией иными, назначенными председателем правления лицами, на бумажных и электронных носителях с ограниченным доступом.
5.2. Личные дела хранятся в бумажном виде в папках, прошитые и пронумерованные по страницам. Личные дела хранятся в специально отведенной секции сейфа, обеспечивающего защиту от несанкционированного доступа.
5.3. Подразделения, хранящие персональные данные на бумажных носителях, обеспечивают их защиту от несанкционированного доступа и копирования согласно Положению об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 N 687.
5.4. Персональные данные относятся к категории конфиденциальной информации. 5.5. Режим конфиденциальности в отношении персональных данных снимается:
5.5.1. в случае их обезличивания;
5.5.2. по истечении 75 лет срока их хранения;
5.5. в других случаях, предусмотренных законодательством.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При передаче персональных данных сотрудников или собственников ТСЖ должно соблюдать следующие требования:
6.1.1. не сообщать персональные данные третьей стороне без письменного согласия субъекта данных, за исключением случаев, предусмотренных действующим законодательством и настоящим Положением;
6.1.2. не сообщать персональные данные в коммерческих целях без письменного согласия субъекта данных;
6.1.3. предупредить лиц, получивших персональные данные субъектов данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц соблюдения закона о защите персональных данных. Лица, получившие персональные данные сотрудника и собственника, а также граждан, проживающих в жилых помещениях, обязаны соблюдать режим секретности (конфиденциальности);
6.1.4. осуществлять передачу персональных данных сотрудника и собственника, а также граждан, проживающих в жилых помещениях, в пределах ТСЖ в соответствии с настоящим Положением;
6.1.5. разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица имеют право получать только те персональные данные, которые необходимы для выполнения конкретной функции;
6.1.6. передавать персональные данные сотрудника и собственника, а также граждан, проживающих в жилом помещении, их законным, полномочным представителям в порядке, установленном законодательством РФ, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.
6.2. ТСЖ имеет право на передачу персональных данных субъектов в расчетные (биллинговые) центры для осуществления расчётов, начислений, взимания оплаты за жилищно-коммунальные услуги, содержание жилья, капитальный ремонт, а также для изготовления квитанций, без соответствующего согласия субъекта персональных данных.
6.3. ТСЖ имеет право на передачу персональных данных субъектов в органы государственной власти, органы местного самоуправления, контролирующие органы при наличии запроса, без соответствующего согласия субъекта персональных данных.
6.4. ТСЖ имеет право на передачу персональных данных субъектов в эксплуатирующие и обслуживающие организации, с которыми у ТСЖ заключены договоры на соответствующие услуги.
7. ДОСТУП ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1. Право доступа к персональным данным сотрудников ТСЖ, членов ТСЖ, собственников ТСЖ, имеют:
7.1.1. председатель правления ТСЖ;
7.1.2. управляющий ТСЖ (при наличии);
7.1.3. главный бухгалтер.
7.2. Право ограниченного доступа к персональным данным имеют:
7.2.1. члены правления;
7.2.2. ревизор;
7.2.3. иные сотрудники ТСЖ по поручению председателя правления ТСЖ.
7.3. Все сотрудники, имеющие доступ к персональным данным субъектов, ознакамливаются с настоящим локальным нормативным актом под подпись. Данная подпись будет также подтверждать, что сотрудник гарантирует неразглашение обрабатываемых персональных данных.
7.4. Сотрудники ТСЖ и собственники помещений имеют право:
7.4.1. получать доступ к своим персональным данным и ознакомление с ними;
7.4.2. требовать от ТСЖ уточнения, исключения или исправления неполных, неверных, устаревших. Недостоверных, незаконно полученных или не являющихся необходимыми для ТСЖ персональных данных;
7.4.3. Получать от ТСЖ:
7.4.3.1. сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
7.4.3.2. перечень обрабатываемых персональных данных и источник их получения;
7.4.3.3. сроки обработки персональных данных, в том числе сроки их хранения;
7.4.3.4. сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
7.4.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия ТСЖ при обработке и защите его персональных данных.
8. ПОРЯДОК УНИЧТОЖЕНИЯ, БЛОКИРОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В случае выявления неправомерной обработки персональных данных при обращении сотрудника, физического лица-собственника помещения, а также граждан, проживающих в многоквартирном жилом доме, лиц, использующих Сайт, обслуживание которого осуществляет ТСЖ «ТАГАНСКИЙ ДВОРИК» осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к указанным лицам, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы сотрудника, собственников или третьих лиц.
8.2. В случае подтверждения факта неточности персональных данных ТСЖ на основании сведений, представленных Субъектом ОПД, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
8.3. В случае выявления неправомерной обработки персональных данных, осуществляемой ТСЖ, ТСЖ в срок, не превышающий десяти календарных дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
8.4. В случае если обеспечить правомерность обработки персональных данных невозможно, ТСЖ в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
8.5. Об устранении допущенных нарушений или об уничтожении персональных данных ТСЖ уведомляет Субъекта ОПД.
8.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъекта ОПД, ТСЖ с момента выявления такого инцидента ТСЖ, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Субъекта ОПД, и предполагаемом вреде, нанесенном правам Субъекта ОПД, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном работодателем на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
8.7. В случае достижения цели обработки персональных данных ТСЖ прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, срок исчисляется с момента, когда ТСЖ получило информацию об отсутствии оснований для обработки персональных данных.
8.8. В случае отзыва Субъекта ОПД согласия на обработку его персональных данных ТСЖ прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено действующим законодательством.
8.9. В случае обращения Субъекта ОПД к Товариществу с требованием о прекращении обработки персональных данных работодатель в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ТСЖ в адрес Субъекта ОПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.10. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 8.2.-8.9. настоящего положения, ТСЖ осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
8.11. ТСЖ уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъекта ОПД, в порядке, утвержденном приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14 ноября 2022 г. N 187.
8.12. ТСЖ передает в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, информацию о компьютерных инцидентах, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, в порядке, установленном совместно федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и уполномоченным органом по защите прав субъектов персональных данных.
8.13. После истечения срока нормативного хранения документов, содержащих персональные данные Субъекта ОПД, или при наступлении иных законных оснований документы подлежат уничтожению.
8.14. ТСЖ для этих целей создает экспертную комиссию в количестве не менее трех человек.
8.15. По результатам экспертизы документы, содержащие персональные данные Субъекта ОПД и подлежащие уничтожению:
- на бумажном носителе: измельчаются в шредере/сжигаются;
- в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.
8.16. В случае если обработка персональных данных осуществлялась ТСЖ без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных Субъекта ОПД, является акт об уничтожении персональных данных.
8.17. Акт об уничтожении персональных данных должен содержать:
а) наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица) и адрес оператора;
б) наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица), адрес лица (лиц), осуществляющего (осуществляющих) обработку персональных данных субъекта (субъектов) персональных данных по поручению оператора (если обработка была поручена такому (таким) лицу (лицам);
в) фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены;
г) фамилию, имя, отчество (при наличии), должность лиц (лица), уничтоживших персональные данные субъекта персональных данных, а также их (его) подпись;
д) перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных данных;
е) наименование уничтоженного материального (материальных) носителя (носителей), содержащего (содержащих) персональные данные субъекта (субъектов) персональных данных, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации);
ж) наименование информационной (информационных) системы (систем) персональных данных, из которой (которых) были уничтожены персональные данные субъекта (субъектов) персональных данных (в случае обработки персональных данных с использованием средств автоматизации);
з) способ уничтожения персональных данных;
и) причину уничтожения персональных данных;
к) дату уничтожения персональных данных субъекта (субъектов) персональных данных.
8.18. Акт об уничтожении персональных данных в электронной форме, подписанный в соответствии с законодательством Российской Федерации 2, признается электронным документом, равнозначным акту об уничтожении персональных данных на бумажном носителе, подписанному собственноручной подписью лиц, указанных в пп. «г» п.1.17 настоящего Положения.
8.19. Выгрузка из журнала должна содержать:
а) фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены;
б) перечень категорий, уничтоженных персональных данных субъекта (субъектов) персональных данных;
в) наименование информационной системы персональных данных, из которой были уничтожены персональные данные субъекта (субъектов) персональных данных;
г) причину уничтожения персональных данных;
д) дату уничтожения персональных данных субъекта (субъектов) персональных данных.
8.20. В случае если выгрузка из журнала не позволяет указать отдельные сведения, предусмотренные пунктом 8.19. настоящего Положения, недостающие сведения вносятся в акт об уничтожении персональных данных.
8.21. В случае если обработка персональных данных осуществлялась ТСЖ с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных Субъекта ОПД, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
8.22. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
9. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Лица, виновные в нарушении порядка обращения с персональными данными, несут ответственность согласно действующему законодательству, а также возмещают субъекту персональных данных ущерб, причиненный неправомерным использованием информации.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящее Положение вступает в силу с момента его утверждения собранием правления ТСЖ.
10.2. Изменение настоящего Положения и/или прекращение его действия осуществляется по решению собрания правления ТСЖ.
10.3. Во всем, что не предусмотрено настоящим Положением, следует руководствоваться действующим законодательством Российской Федерации.
10.4. Настоящее Положение обязательно для исполнения всеми сотрудниками ТСЖ, членами Правления ТСЖ, ревизором ТСЖ, а также собственниками помещений многоквартирного дома.
10.5. Работники ТСЖ должны быть ознакомлены с настоящим Положением под подпись.
10.6. Настоящее Положение хранится в Правлении Товарищества.