«УТВЕРЖДАЮ»:

Директор

ООО  Управляющая компания «Город Сосенский»

_____________ В.Г.Арбузова

«_____»______________ 20___г.

Политика в отношении обработки и защиты

персональных данных собственников и пользователей помещений в многоквартирных домах

 ООО Управляющей компании «Город Сосенский»

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 28.02.2025 № 23-ФЗ, а также иными нормативными правовыми актами в области защиты персональных данных, действующими на территории Российской Федерации.

1.2. ООО УК «Город Сосенский» (далее — Управляющая компания, Оператор) является оператором персональных данных и внесена в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 11-0174323).

1.3. Основные понятия, используемые в Политике:

- Управляющая компания — юридическое лицо независимо от организационно-правовой формы, управляющее многоквартирным домом на основании договора управления многоквартирным домом, заключенного с клиентом;

- Клиент — собственник помещения в многоквартирном доме, а также лицо, пользующееся на ином законном основании помещением, потребляющее коммунальные услуги;

- персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;

- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Настоящая Политика устанавливает порядок обработки персональных данных Клиентов, для которых Управляющая компания осуществляет услуги по договору управления или договору оказания услуг по содержанию и (или) выполнению работ по ремонту общего имущества.

1.5. Политика обязательна к исполнению всеми сотрудниками Управляющей компании, описывает основные цели, принципы обработки и требования к безопасности персональных данных.

1.6. Политика разработана с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.7. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, и распространяется на отношения, возникшие как до, так и после утверждения настоящей Политики.

1.8. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.9. Основные права и обязанности Оператора.

1.9.1. Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;

2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;

3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных.

1.9.2. Оператор обязан:

1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей;

3) сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса (срок может быть продлен, но не более чем на пять рабочих дней, с направлением мотивированного уведомления);

4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование о компьютерных инцидентах.

1.10. Основные права субъекта персональных данных. Субъект персональных данных имеет право:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам;

2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;

4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.11. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.12. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Управляющей компании в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Принципы и цели обработки персональных данных

2.1. Обработка персональных данных Управляющей компанией осуществляется на основе следующих принципов:

- обработка персональных данных Клиентов осуществляется для обеспечения соблюдения федеральных законов и иных нормативных правовых актов, соответствия целям, заранее определенным и заявленным при сборе персональных данных;

- содержание и объем обрабатываемых персональных данных, способы обработки соответствуют целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям;

- персональные данные Управляющая компания получает преимущественно у самого Клиента;

- при обработке персональных данных обеспечивается точность, достаточность и актуальность данных. Принимаются необходимые меры по уничтожению либо уточнению неполных или неточных данных.

2.2. Обработка персональных данных осуществляется в следующих целях:

- исполнение договоров управления многоквартирными домами и иных гражданско-правовых договоров с Клиентами;

- исполнение требований жилищного, налогового, бухгалтерского и иного законодательства Российской Федерации;

- начисление и внесение платы за содержание жилого помещения и коммунальные услуги, учет результатов выполнения договорных обязательств;

- повышение оперативности и качества обслуживания Клиентов;

- осуществление пропускного режима в помещениях и на территории, принадлежащей Управляющей компании.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку, в том числе:

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Жилищный кодекс Российской Федерации;

- Налоговый кодекс Российской Федерации;

- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;

- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

- устав Управляющей компании;

- договоры, заключаемые между Оператором и субъектами персональных данных;

- согласие субъектов персональных данных на обработку их персональных данных (в случаях, когда такое согласие требуется в соответствии с Законом о персональных данных).

4. Объем и категории обрабатываемых персональных данных, категории субъектов

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор обрабатывает персональные данные следующих категорий субъектов:

4.2.1. Клиенты (собственники и пользователи помещений):

- фамилия, имя, отчество;

- дата и место рождения;

- паспортные данные;

- адрес регистрации и адрес места жительства;

- контактные данные (номер телефона, адрес электронной почты);

- семейное положение, статус члена семьи;

- сведения о наличии льгот для начисления платы за жилое помещение и коммунальные услуги;

- сведения о регистрации права собственности в Едином государственном реестре недвижимости, о площади помещения, количестве проживающих, зарегистрированных и временно пребывающих лиц;

- размер платы за содержание жилого помещения и коммунальные услуги, в том числе размер задолженности;

- иные персональные данные, необходимые для исполнения договоров.

4.2.2. Представители (работники) контрагентов Управляющей компании (юридических лиц):

- фамилия, имя, отчество;

- контактные данные;

- замещаемая должность;

- иные персональные данные, необходимые для заключения и исполнения договоров.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4.4. Обработка биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека) осуществляется в соответствии с законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться как отдельный документ и не может быть включено в состав других договоров или соглашений

5.3. С 1 сентября 2025 года согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий.

5.4. Оператор осуществляет обработку персональных данных следующими способами:

- неавтоматизированная обработка;

- автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанная обработка.

5.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом.

5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы осуществляется в соответствии с требованиями законодательства.

5.8. С 1 июля 2025 года при сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, их запись, систематизация, накопление, хранение, уточнение, извлечение с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются. Управляющая компания не осуществляет трансграничную передачу персональных данных.

5.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

- определяет угрозы безопасности персональных данных при их обработке;

- принимает локальные нормативные акты, регулирующие отношения в сфере обработки и защиты персональных данных;

- назначает лиц, ответственных за обеспечение безопасности персональных данных;

- создает необходимые условия для работы с персональными данными;

- организует учет документов, содержащих персональные данные;

- организует работу с информационными системами;

- хранит персональные данные в условиях, обеспечивающих их сохранность и исключающих неправомерный доступ;

- организует обучение работников, осуществляющих обработку персональных данных.

6. Сроки хранения, актуализация, исправление, удаление, уничтожение персональных данных.

6.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требует каждая цель обработки, если срок хранения не установлен федеральным законом, договором.

6.2. Персональные данные на бумажных носителях хранятся в течение сроков, предусмотренных законодательством об архивном деле (Федеральный закон от 22.10.2004 № 125-ФЗ, Приказ Росархива от 20.12.2019 № 236).

6.3. Срок хранения персональных данных в информационных системах соответствует сроку хранения на бумажных носителях.

6.4. Оператор прекращает обработку персональных данных в следующих случаях:

- выявлен факт неправомерной обработки — в течение трех рабочих дней с даты выявления;

- достигнута цель обработки;

- истек срок действия или отозвано согласие субъекта, когда обработка допускается только с согласия.

6.5. При обращении субъекта с требованием о прекращении обработки персональных данных обработка прекращается в срок, не превышающий 10 рабочих дней с даты получения требования (срок может быть продлен, но не более чем на пять рабочих дней, с направлением мотивированного уведомления).

6.6. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения предоставляются субъекту в течение 10 рабочих дней с момента обращения (срок может быть продлен, но не более чем на пять рабочих дней, с направлением мотивированного уведомления). Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие в отношениях с Оператором, подпись субъекта.

6.7. В случае выявления неточных персональных данных Оператор осуществляет блокирование на период проверки. При подтверждении факта неточности уточняет данные в течение семи рабочих дней со дня представления необходимых сведений.

6.8. При выявлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор:

- в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах;

- в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования.

6.9. Порядок и сроки уничтожения персональных данных:

7. Обязанности Управляющей компании

7.1. Управляющая компания обязана:

1) осуществлять обработку персональных данных Клиентов исключительно в целях оказания законных услуг;

2) получать персональные данные Клиента преимущественно у него самого;

3) не получать и не обрабатывать персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных законом;

4) предоставлять доступ к своим персональным данным Клиенту или его законному представителю при обращении либо при получении запроса;

5) обеспечить хранение и защиту персональных данных от неправомерного использования или утраты;

6) в случае выявления недостоверных персональных данных осуществить блокирование на период проверки, при подтверждении — уточнить данные и снять блокирование;

7) в случае выявления неправомерных действий с персональными данными в срок, не превышающий трех рабочих дней, устранить нарушения или уничтожить данные, уведомив субъекта и (при необходимости) Роскомнадзор.

8. Права Клиента

8.1. Клиент имеет право на:

- доступ к информации о себе, включая подтверждение факта обработки, цели и способы обработки, сведения о лицах, имеющих доступ, перечень обрабатываемых данных и источник их получения, сроки обработки, юридические последствия обработки;

- определение форм и способов обработки своих персональных данных;

- ограничение способов и форм обработки;

- запрет на распространение персональных данных без его согласия;

- изменение, уточнение, уничтожение информации о себе;

- обжалование неправомерных действий или бездействий и соответствующую компенсацию в судебном порядке;

- иные права, предусмотренные Законом.

9. Конфиденциальность персональных данных

9.1. Сведения о персональных данных Клиентов являются конфиденциальными.

9.2. Управляющая компания обеспечивает конфиденциальность персональных данных и не допускает их распространения без согласия Клиентов либо наличия иного законного основания.

9.3. Лица, имеющие доступ к персональным данным, обязаны соблюдать режим конфиденциальности. Все меры конфиденциальности распространяются на все носители информации — как бумажные, так и электронные.

9.4. Режим конфиденциальности снимается в случае обезличивания или включения данных в общедоступные источники, если иное не определено законом.

10. Ответственность

10.1. Должностные лица Управляющей компании, обрабатывающие персональные данные, несут ответственность в соответствии с действующим законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

10.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента ее утверждения директором Управляющей компании.

11.2. Политика подлежит корректировке в случае изменения законодательства Российской Федерации, нормативных актов регулирующих органов в области защиты персональных данных, внутренних документов Управляющей компании. При внесении изменений в заголовке Политики указывается номер версии и дата последнего обновления. Новая редакция вступает в силу с момента ее утверждения и размещения на сайте Управляющей компании.

11.3. В случае изменения законодательства в области защиты персональных данных нормы Политики, противоречащие законодательству, не применяются до приведения их в соответствие.

11.4. Действующая редакция Политики хранится по адресу: г.Сосенский пер.Школьный д. 1, электронная версия — на сайте ООО УК «Город Сосенский».

Разработал:

____________________ /____________________/

«___»__________ 20__ г.