ПОЛИТИКА

в отношении обработки персональных данных в Кредитном потребительском кооперативе «Народный капитал».

1.ОБЩИЕ ПОЛОЖЕНИЯ

Кооператив является некоммерческой организацией, основанной на членстве и действующей на основании федерального закона №190-ФЗ от 18 июля 2009 года «О кредитной кооперации». В соответствии с вышеупомянутым законом Кооператив ведет свою деятельность, организует финансовую взаимопомощь (предоставляет займы и привлекает сбережения) исключительно среди пайщиков (членов) кооператива, не ведет и не может вести иную, например, торговую или производственную деятельность. Кооператив является оператором (в терминах федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных») и осуществляет обработку персональных данных своих сотрудников, пайщиков (членов) кооператива и иных лиц, персональные данные которых могут обрабатываться  Кооперативом в связи с осуществлением им своей уставной деятельности, не являющихся пайщиками Кооператива.

Персональные данные пайщиков, обрабатываемые Кооперативом, используются исключительно для установления и исполнения прав и обязанностей, связанных с членством пайщика в Кооперативе, связанных с заключением между пайщиком и Кооперативом договоров займа, личных сбережений, поручительства, залога, или иных договоров в рамках получения финансовой взаимопомощи в Кооперативе. При этом, персональные данные пайщиков не распространяются и не предоставляются третьим лицам без согласия пайщиков.

С целью обеспечения выполнения требований законодательства РФ, касающихся персональных данных, включая обеспечение безопасности обрабатываемых кооперативом персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в кооперативе действует политика в отношении обработки персональных данных, в т.ч. защиты прав физических лиц – субъектов персональных данных, являющихся как потенциальными, так и действующими пайщиками, либо иными лицами с которыми взаимодействует кооператив в процессе своей деятельности. Политика отражает основные положения и условия, утвержденные внутренним документом организации — Положением об обработке персональных данных в КПК «Народный капитал».

Политика соответствует действующим требованиям законодательства РФ, касающихся персональных данных, в т.ч. следующим нормативным актам:

1. Федеральный закон от 27 июля 2006 года №152-ФЗ “О персональных данных”;

2. Постановление Правительства РФ от 1.11.2012г. №1119 “Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных”;

3. Постановление Правительства РФ от 15 сентября 2008 года №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

4. Приказ ФСТЭК от 18 февраля 2013 года №21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

5. Приказ ФСБ РФ от 10 июля 2014 г. №378г. «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством РФ требований к защите персональных данных для каждого из уровней защищённости»;

6. Указание ЦБ РФ от 10декабря 2015г. № 3889-У «Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных»;

7. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная ФСТЭК РФ 15.02.2008г.

2.ОСНОВНЫЕ ПОНЯТИЯ

• Персональные данные (ПДн) - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Под физическим лицом применительно к Политике понимается также любое физическое лицо, уполномоченное в порядке, предусмотренном Гражданским Кодексом РФ, представлять юридическое лицо и осуществлять его права и  обязанности во взаимоотношениях с Кооперативом.
• Субъекты персональных данных – лица, чьи данные хранятся и обрабатываются Кооперативом в процессе осуществления им своей деятельности. Политика распространяется на следующие категории субъектов персональных данных:
  • Пайщики Кооператива (персональные данные обрабатываются при рассмотрении возможности участия, оформлении и определении условий участия в финансовой взаимопомощи до вступления в кооператив, в период членства в кооперативе, а также, после прекращения членства);
  • Поручители -   лица, являющиеся пайщиками и принявшие на себя обязанность обеспечить обязательства других пайщиков по полученным ими займам;
  • Сотрудники Кооператива;
    
  • Иные лица – лица, персональные данные которых могут обрабатываться  Кооперативом в связи с осуществлением им своей уставной деятельности.
• Оператор – Кооператив, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки персональных данных.
• Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
• Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
• Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
• Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
• Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
• Материальный носитель персональных данных – бумажный или магнитный (съемный) носитель информации, на котором хранится, уточняется, изменяется, дополняется, блокируется и уничтожается информация о персональных данных субъектов персональных данных.
• Информационная система персональных данных (ИСПДн) - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.
• Технические средства, позволяющие осуществлять обработку персональных данных – средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы и системы управления базами данных),  средства защиты информации, применяемые в информационных системах.
• Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• Уполномоченный орган — Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

3.ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПАЙЩИКОВ КООПЕРАТИВА

Обработка Кооперативом персональных данных своих пайщиков включает, в том числе, следующие действия: обработку (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, а также их предоставление третьим лицам исключительно в целях, приведенных в настоящей Политике, а также в случаях, установленных действующим законодательством РФ.

Обработка персональных данных осуществляется в Кооперативе неавтоматизированным способом. Персональные данные содержаться как в составе архива документов на бумажном носителе (досье), так и в компьютеризированной информационной системе (ИСПДн) Кооператива.

Кооператив осуществляет обработку персональных данных пайщиков, в т.ч. их предоставление третьим лицам, исключительно в целях организации услуг финансовой взаимопомощи, в т.ч.:

• исполнения прав и обязанностей, связанных с членством пайщика в кредитном потребительском кооперативе и заключенными пайщиком и Кооперативом договорами займа, личных сбережений, поручительства, залога, или иными договорами в рамках получения финансовой взаимопомощи в кредитном потребительском кооперативе;
• исполнением Кооперативом обязанностей налогового агента в соответствии с НК РФ при выплате дохода физическому лицу;
• исполнением закона РФ от 30.12.2004г. №218-ФЗ «О кредитных историях»;
• исполнения требований правоохранительных органов, а также иных положений действующего законодательства РФ.

Персональные данные каждого пайщика систематизируются в информационной системе организации. При вступлении в Кооператив и в период членства, а также в течение 5-ти лет после прекращения членства пайщика в Кооперативе, или, если прекративший членство пайщик сохранил неисполненные обязательства перед кооперативом — по истечении 5-ти лет после полного погашения обязательств, сотрудники Кооператива в целях осуществления его уставной деятельности могут использовать, уточнять, уничтожать утратившие актуальность персональные данные пайщиков.

В соответствии с п.1 Постановления Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", данная обработка признается осуществленной без использования средств автоматизации, поскольку осуществляется при непосредственном участии уполномоченного на то сотрудника Кооператива.

Кооператив не осуществляет исключительно автоматизированную обработку персональных данных своих пайщиков, порождающие какие бы то ни было юридические последствия для них.

Исключительно автоматизированная обработка персональных данных может осуществляться Кооперативом обезличено по отдельным группам персональных данных (пол, возраст, возрастные группы, расселенческие признаки, характер деятельности и пр.) в целях статистического и социологического анализа.

Обработка персональных данных пайщиков, учитываемых в информационной системе организации, осуществляется сотрудниками Кооператива в следующих формах:

При вступлении пайщика в Кооператив его персональные данные в составе, установленном Уставом Кооператива, вносятся в реестр пайщиков. В период членства пайщика, его персональные данные, учтенные в реестре, могут уточняться и обновляться. Хранение и обработка учитываемых в реестре персональных данных пайщика осуществляется исключительно в целях его идентификации при оформлении его участия в организуемой Кооперативом финансовой взаимопомощи.

При каждом обращении пайщика за финансовой взаимопомощью его идентификационные данные по необходимости обновляются и используются для оформления договорной документации и ведения истории потребления услуг финансовой взаимопомощи. Наряду с идентификационными данными самого пайщика, участвующего в финансовой взаимопомощи в его досье могут учитываться данные третьих лиц – поручителей, контрагентов, выгодоприобретателей. Все документы, персональные данные, содержащиеся в досье пайщика, используются Кооперативом исключительно в целях контроля исполнения условий договоров и понуждения к соблюдению договорной дисциплины.

По требованию пайщика или его представителя ему могут быть предоставлены сведения об обрабатываемых Кооперативом его персональных данных в соответствии со ст. 14 Федерального закона от 27 июля 2006 года №152-ФЗ “О персональных данных”. Срок исполнения Кооперативом такого запроса составляет 20 рабочих дней.

При проведении очередных и внеочередных общих собраний, социальных акций, иных мероприятий, требующих установления связи с пайщиками, Кооператив использует учитываемые в реестре их адресную информацию, а при направлении поздравлений с днем рождения – информацию о возрасте.

При возникновении просрочек в погашении займов сотрудники Кооператива используют учитываемую в реестре и в досье пайщика его адресную информацию и контактные телефоны, а также адресную информацию и контактные телефоны поручителей для принятия мер по преодолению просрочек и исполнения обязательств по полученному займу.

Цель и способы обработки Кооперативом персональных данных пайщиков разъясняются при вступлении в Кооператив. Одновременно с подачей заявления о вступлении в Кооператив, пайщик предоставляет письменное согласие на обработку своих персональных данных в целях для достижения законных целей, предусмотренных Уставом Кооператива. Согласие может быть отозвано пайщиком путем передачи Кооперативу соответствующего письменного заявления.

С целью оценки кредитоспособности заёмщика Кооператив получает кредитные отчёты, содержащие кредитную историю пайщика, в одном из бюро кредитных историй (БКИ), зарегистрированных и действующих на основе законодательства РФ, на основании предварительно полученного письменного согласия пайщика. Все иные обрабатываемые персональные данные Кооператив получает исключительно от субъекта этих данных (предоставившего их пайщика).

Досье формируется индивидуально для каждого пайщика и хранится в архиве Кооператива. Досье пайщиков систематизированы и хранятся в подразделениях Кооператива по месту получения займа пайщиком.. Правом доступа к досье пайщика обладают сотрудники Кооператива, курирующие взаимоотношения с данным пайщиком. Несанкционированный доступ к месту хранения досье со стороны других пайщиков и третьих лиц исключается.

Перечень персональных данных пайщиков, обрабатываемых Кооперативом: фамилия, имя, отчество, дата и место рождения, пол, гражданство, паспортные данные, или данные иного документа, удостоверяющего личность (серия, номер, когда и кем выдан), сведения о миграционной карте (при наличии), сведения, характеризующие мои физиологические особенности (изображение лица), адреса регистрации, проживания, сведения о документе, подтверждающем право на проживание иностранца (при наличии); контактная информация (телефон, E-Mail), сведения о трудовой деятельности, заработной плате и иных доходах и расходах, семейном положении, идентификационный номер налогоплатильщика (ИНН), сведения о номере и серии свидетельства государственного пенсионного страхования (СНИЛС), условия договоров и данные по взаиморасчетам по договорам, заключенным в рамках финансовой взаимопомощи, членским взносам, суммы материальной выгоды и начисленного НДФЛ при выплате дохода, Cведения о том, является ли физическое лицо иностранным публичным должностным лицом, его супругом, близким родственником (родственником по прямой восходящей или нисходящей линии родителем или ребенком, дедушкой, бабушкой или внуком), полнородными или неполнородными (имеющим общего отца или мать) братом или сестрой, усыновителем или усыновленным), данные кредитных отчётов БКИ с кредитной историей пайщика.

Сотрудники Кооператива предупреждены об условии конфиденциальности информации, содержащей персональные данные пайщиков Кооператива, недопустимости разглашения такой информации и о дисциплинарной и материальной ответственности в случае ее разглашения.

В случае уточнения (обновления, изменения) персональных данных субъекты персональных данных обязаны уведомить Кооператив о таких уточнениях путем направления соответствующего письменного уведомления в адрес организации или уведомить лично в офисе Кооператива не позднее 14 (четырнадцати) дней с момента уточнения.

4.ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для обеспечения безопасности и защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в КПК “Народный капитал” предусмотрен комплекс технических и организационных мер.

Безопасность персональных данных при их обработке в информационной системе персональных данных обеспечивается собственными силами оператора – КПК “Народный капитал”.

Меры по обеспечению безопасности персональных данных реализуются оператором в рамках системы защиты персональных данных, действующей в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119, и направлены на нейтрализацию актуальных угроз безопасности персональных данных.

В соответствии с п.п.1 п.2 ст.19 1. Федерального закона от 27 июля 2006 года №152-ФЗ “О персональных данных” в КПК “Народный капитал” определены угрозы безопасности ПДн при их обработке в информационной системе персональных данных. Анализ актуальности, значимости угроз безопасности персональных данных, их защищенности в составе информационной системы персональных данных, выполнен на основе частной модели угроз, построенной с применением Базовой модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденной ФСТЭК РФ 15.02.2008г.

Согласно классификации, установленной в Постановлении Правительства РФ от 1.11.2012г. №1119 “Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных”, и частной модели угроз информационная система КПК “Народный капитал” является информационной системой, обрабатывающей иные категории персональных данных сотрудников оператора или иные категории персональных данных менее чем 100 000 субъектов персональных данных, не являющихся сотрудниками оператора).

Обеспечение безопасности персональных данных в информационной системе КПК “Народный капитал” осуществляется в рамках системы защиты персональных данных и основано согласно составу и содержанию базовых наборов мер по уровням защищенности ПДн по обеспечению безопасности ПДн, приведенные в приложении к Приказу Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных".