Важно
Биткоин, эфир и USDT станут доступны неквалифицированным инвесторам 
Обработка персональных данных в СНТ: правила, регламенты, образец согласия
Многие СНТ собирают паспортные данные, телефоны, адреса у садоводов. Но далеко не каждое СНТ при этом соблюдает правила использования и обработки персональных данных. Расскажу, почему СНТ является оператором персональных данных, какие минимальные действия необходимо выполнять для соблюдения требований закона, и как разработать внутренние документы, регулирующие обработку персданных.
Содержание
Коротко о главном: 5 пунктов
Является ли СНТ оператором персональных данных
Садоводческое некоммерческое товарищество (СНТ) — это некоммерческая организация, но для осуществления ее деятельности требуется вести учет членов СНТ (реестр), хранить их паспортные и контактные данные, сведения о земельных участках, о членах семьи, данные физлиц, не являющихся членами товарищества, но ведущих садоводство в индивидуальном порядке.
Из этого следует, что СНТ обрабатывает персональные данные (ПДН или ПД), то есть является оператором персональных данных, как это определено в нормах Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» (далее — 152-ФЗ).
Это подтверждается и позицией Роскомнадзора, и судебной практикой. Тот факт, что СНТ не использует персональные данные для коммерческих целей, не влияет на присвоение статуса оператора персональных данных.
И даже если СНТ использует персональные данные только в объеме, необходимом для исполнения уставных задач, и не передает их третьим лицам, это не означает отсутствие статуса оператора ПДН. В этом случае немного уменьшится объем обязанностей, но обработка все равно осуществляется.
Что нужно сделать в СНТ для соблюдения законодательства о персональных данных
Чтобы соблюдать нормы 152-ФЗ и другого законодательства при работе с персональными данными в СНТ, недостаточно просто подать уведомление в Роскомнадзор. Необходимо разработать целый комплекс мероприятий, внутренних документов и процедур по их применению.
Предлагаю следующий пошаговый порядок действий.
Шаг 1. Назначить ответственного за организацию обработки персданных
В СНТ обычно немного работников — председатель, бухгалтер, иногда секретарь или юрист. Любой из этих работников может быть назначен ответственным лицом за обработку персональных данных. На практике таким ответственным чаще всего назначается председатель СНТ.
Для назначения ответственного за обработку персданных достаточно издать приказ. Некоторые СНТ решают этот вопрос на общем собрании членов СНТ.
Ответственный за обработку ПДН выполняет следующие основные обязанности:
- ведет учет обращений субъектов, чьи персданные обрабатываются в СНТ;
- контролирует соблюдение норм 152-ФЗ: порядок обработки, использования, хранения, уничтожения ПДН;
- участвует в разработке внутренних документов, необходимых для обработки персональных данных;
- проводит внутренние проверки и участвует в проверках госорганов;
- взаимодействует с Роскомнадзором — направляет уведомления, отвечает на запросы, выполняет другие обязанности.
Шаг 2. Разработать внутренние документы
Для соблюдения законодательства об обработке персданных любому оператору необходимо разработать и применять хотя бы минимальный пакет внутренних документов. Для СНТ я рекомендую иметь следующие обязательные ЛНА:
- Положение об обработке и защите персональных данных — это основной локальный акт. В нем прописываются цели, порядок и способы обработки ПДН, состав персданных, сроки их хранения, порядок уничтожения, меры по обеспечению безопасности и защиты, права субъектов персональных данных. Положение утверждается на общем собрании членов СНТ.
- Политика конфиденциальности — этот документ по составу практически идентичен с Положением об обработке персданных. Отличается он только способом размещения — он нужен, если у СНТ есть сайт или группа в соцсетях, мессенджерах;
- Форма согласия на обработку ПД — ее необходимо заполнять и подписывать со всеми членами СНТ и индивидуальными садоводами (если цели обработки не ограничены уставной деятельностью), с его работниками, контрагентами, другими физлицами. Но необходимо учитывать, что состав персональных данных и цели их обработки разные для этих субъектов персданных. Образец и порядок составления согласия приведены немного ниже.
Предлагаю использовать следующий образец для разработки Положения под ваше СНТ.
Дополнительно рекомендую применять документы, не являющиеся обязательными по 152-ФЗ, но очень полезные в практическом применении:
- Приказ об утверждении должностей, имеющих доступ к ПДН. В приказ включаются только те должности, в обязанности которых включены действия с персональными данными, например, бухгалтер, юрист. Я рекомендую указать в Приказе только наименование должности и ознакомить с ним сотрудников, которые их занимают. Так не понадобится издавать новый приказ в случае приема новых работников. Достаточно ознакомить их с приказом под роспись;
- Соглашение о конфиденциальности с лицами, допущенными к обработке. В соглашении необходимо указать не только перечень конфиденциальной информации (к которой относятся и персональные данные), обязанности по ее сохранению, но и меры ответственности, которые применяются в случае неправомерного разглашения таких сведений. Так документ более эффективен;
- Журнал учета обращений субъектов ПДН. В нем учитываются все заявки, поступившие в СНТ — об изменении, уточнении, удалении персданных, предоставлении доступа к ним и пр.;
- Журнал учета мероприятий по контролю за обработкой ПД. Для СНТ достаточно вести только этот журнал. Но я советую предусмотреть в нем разделы для учета различных ситуаций: осуществляемые меры контроля, обнаружение угрозы по распространению персданных, меры по устранению таких угроз и др.
Например, предлагаю такой образец Приказа об утверждении должностей, имеющих доступ к персданным.
В приказе укажите на необходимость ознакомления с приказом новых сотрудников, принимаемых на соответствующие должности
Шаг 3. Обеспечить техническую защиту
Персональные данные в СНТ часто хранятся на бумажных носителях (заявления, заявки, бюллетени голосования и пр.) и в электронном виде на компьютерах. Оба вида хранения подвержены рискам незаконного доступа к ПД. Поэтому в СНТ необходимо разработать и применять способы защиты персданных, например:
- хранить документы в запираемых шкафах или сейфе;
- ограничить доступ к компьютеру, на котором обрабатываются или хранятся персональные данные (использовать пароли, системы шифрования и т. п.);
- проводить регулярное резервное копирование с целью сохранения базы данных;
- уничтожать отработанные бумажные носители, например, через шредер, а цифровые документы — через специальное программное удаление;
- вести журнал доступа к физическим носителям с базой персданных и др.
Шаг 4. Направить уведомление в Роскомнадзор
Уведомление о намерении обработки персональных данных необходимо подать в Роскомнадзор до начала совершения такой обработки (п. 1 ст. 22 152-ФЗ).
Форму уведомления удобнее всего заполнить на сайте Роскомнадзора — она расположена на главной странице в боковой панели.
Этот шаг я не поставила первым, так как при заполнении формы, помимо основных данных, необходимо указать действия, которые приведены в шагах выше. В уведомлении СНТ заполняет обязательные разделы:
Основные сведения об СНТ (Операторе)
Укажите наименование, ИНН, ОГРН, адрес, электронную почту, регион обработки персданных и прочую информацию. Обязательно заполнить строки со звездочкой, остальные — по желанию.
Цели обработки ПДН
В выпадающем списке рекомендую выбрать «иная» и указать в ней — «для осуществления деятельности СНТ — ведение реестра членов СНТ, учет взносов, организация собраний, взаимодействие с членами». Если в СНТ есть работники, рекомендую добавить еще 1 цель — ведение кадрового и бухгалтерского учета. Это делается через кнопку «Добавить цель обработки» в конце этого раздела. У вас будет отображаться 2 цели.
Категории персональных данных
По каждой цели обработки выбирайте только те данные, которые реально обрабатываются — ФИО, паспорт, адрес места жительства, номер телефона, адрес электронной почты и т. п. Не указывайте дополнительные категории с целью «на будущее», в уведомление разрешено вносить изменения в любой момент.
Категории субъектов, персданные которых обрабатываются
Для СНТ по 1-й цели обработки подойдут: «контрагенты», «представители контрагентов», «посетители сайта» (если есть сайт) и «иные категории»; для 2-й цели — «работники», «соискатели», «родственники работников», «уволенные работники».
Категории субъектов, чьи ПДН обрабатываются, тоже выбираются под каждую цель отдельно
Правовые основания для обработки ПДН
Выбирайте пункты «с согласия субъекта персданных...» и «обработка.. необходима для исполнения договора, стороной которого …является субъект персональных данных» — этого достаточно и для членов, и для работников СНТ.
Правовые основания для обработки персданных
Перечень действий с данными
Отмечайте те действия, которые фактически выполняются, например, сбор, запись, хранение, уточнение, удаление и т. д.
Перечень действий с ПДН
Способы обработки ПД
Здесь выбирайте «смешанный» способ, далее — по фактическим обстоятельствам.
Способы обработки персональных данных
Описание мер, предусмотренных ст. 18.1 и 19 152-ФЗ
В этом разделе необходимо указать те меры, которые СНТ разработало и внедрило на предыдущих этапах: разработана Политика конфиденциальности, назначен ответственный, разработаны меры по обеспечению безопасности ПДН и т. д.
Описание мер, принятых в СНТ по защите перс.данных
Место нахождения базы данных с персональными данными
Если у СНТ нет сайта и хранение производится только на ПК или в кабинете, укажите фактическое место нахождения такой базы. Если есть сайт — пишите адрес хостинг-провайдера, предоставляющего услуги по размещению сайта.
Местонахождение базы данных с персональными данными
Сведения об обеспечении безопасности персданных
Указывайте конкретные мероприятия: применение паролей, отдельное хранение документов, ограничение доступа к документам, др.
Описание мер, принятых в СНТ по защите перс.данных
Уведомление возможно подать одним из способов:
- на бумаге — заполняете на сайте, затем распечатываете, подписываете и направляете заказным письмом на адрес Роскомнадзора;
- в электронном формате — понадобится авторизация через Госуслуги и ЭЦП для подписания и отправки.
Шаг 5. Организовать работу с субъектами ПД
Все разработанные меры должны применяться на практике. Также потребуется организовать мероприятия по порядку приема и рассмотрения обращений членов СНТ, в т. ч. по вопросам о доступе к их данным, об их уточнении и удалении.
Рекомендую закрепить сроки и порядок ответа на такие обращения в Положении об обработке и защите персональных данных. Срок ответа на обращение не должен превышать 10 рабочих дней, в отдельных случаях допускается продлить его не более чем на 5 рабочих дней (п. 1. ст. 20 152-ФЗ).
Если запрошенные сведения невозможно предоставить, рекомендую составлять мотивированный ответ в письменной форме с обоснованием причины отказа.
Шаг 6. Проводить внутренний контроль
В нормативных документах предусмотрите сроки и периодичность проведения контрольных мероприятий, например, раз в квартал проверяются способы хранения ПДН, раз в год проводится общая проверка всей системы обработки персональных данных и т. п. В рамках внутреннего контроля проверяйте:
- актуальность согласий, полученных от субъектов ПДН, срок их действия, соответствие целям, действиям с персданными;
- соответствие фактической обработки целям, которые заявлены в уведомлении в Роскомнадзор; при изменении целей — внесите изменения в уведомление;
- наличие и правильность ведения журналов;
- техническое состояние защиты, необходимость применения новых способов и др.
Согласие на обработку персональных данных в СНТ: правила разработки
Согласие — это документ, который дает СНТ право на обработку персданных. Без получения письменного согласия обработка ПДН в большинстве случаев становится незаконной.
Из этого правила есть одно исключение: согласие не требуется, если персональные данные обрабатываются в целях исполнения устава СНТ и 217-ФЗ, например, для ведения реестра членов СНТ. Но это касается только тех данных, которые действительно необходимы для уставной деятельности.
Для остальных целей, например, передача данных третьим лицам, заключение договоров, реклама и пр. — получать согласие обязательно.
Согласие для СНТ разрабатывается по общим правилам. Я рекомендую включить в него следующие обязательные пункты (в соответствии с п. 4 ст. 9 152-ФЗ):
- ФИО, паспортные данные и адрес субъекта персданных;
- такие же сведения в отношении представителя субъекта персданных и дополнительно сведения о доверенности или ином документе, подтверждающем полномочия представителя;
- наименование, ИНН и адрес СНТ, как оператора ПДН;
- лицо, обрабатывающее данные по поручению оператора (если оно есть);
- цели обработки персданных;
- перечень ПДН, на обработку которых дается согласие;
- перечень действий с персональными данными, на совершение которых дается согласие;
- описание способов обработки персданных;
- срок, в течение которого действует согласие субъекта ПДН;
- способы отзыва согласия;
- подпись субъекта персданных.
При получении согласия важно учитывать следующие правила:
- Цель прописывайте четко, конкретно, например: «ведение реестра членов СНТ и учет взносов», «организация и проведение общих собраний» и др.
- Если меняется цель обработки ПДН — получите новое согласие.
- Указывайте только те персданные и перечень действий с ними, которые реально применяются.
- По окончании срока, на который дано согласие — получите новое, если есть необходимость.
Надо знать: что грозит организации за ошибки при составлении согласия на обработку персональных данных
Шаблон и образец согласия на обработку ПД в СНТ для скачивания
Я применяю следующий образец согласия на обработку ПД в СНТ. Предлагаю скачать шаблон и адаптировать его для своей ситуации, с учетом целей, способов и сроков обработки персональных данных.
Текст Кодекса об административных правонарушениях приведён по состоянию на 1 октября 2026.
