УТВЕРЖДЕНО

Решением Совета Ассоциации
Саморегулируемой организации
«Региональное объединение
строителей Приморского края»

Протокол № 192/C от «30» июля 2015 года

 

ПОЛОЖЕНИЕ

о порядке получения, использования, обработки, хранения и защиты информации
в Ассоциации Саморегулируемой организации «Региональное объединение строителей Приморского края»

 

1. Общие положения

1.1. Настоящее Положение о порядке получения, использования, обработки, хранения и защиты информации, представляемой членами АСРО «РОС ПК» разработано на основании статей 6 – 7.1., 9, 14 Федерального закона от 01.12.2007 г. № 315-ФЗ
«О саморегулируемых организациях», статей 55.9., 55.17. Градостроительного кодекса Российской Федерации от 29.12.2004 г. № 190-ФЗ, Федеральным законом
№ 113-ФЗ от 07.06.2013 г. «О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам обеспечения информационной открытости саморегулируемых организаций», Федеральным законом № 149-ФЗ от 27.07.2006 г.
«Об информации, информационных технологиях и защите информации», Уставом
и иными внутренними документами (положениями, правилами) АСРО «РОС ПК».

1.2. Настоящее Положение устанавливает порядок получения, использования, обработки, хранения и защиты информации в АСРО «РОС ПК»

1.3. Соблюдение настоящего Положения является обязанностью органов управления АСРО «РОС ПК», работников и должностных лиц АСРО «РОС ПК», членов АСРО «РОС ПК».

1.4. В настоящих Правилах используются следующие основные понятия, термины и определения:

Ассоциация – Ассоциация Саморегулируемая организация «Региональное объединение строителей Приморского края» (АСРО «РОС ПК»);

Исполнительный директор – единоличный исполнительный орган Ассоциации;

конфиденциальная информация – любая информация предоставленная членами Ассоциации, за исключением информации, которую Ассоциация обязана раскрывать (распространять) в соответствии с требованиями, установленными действующим законодательством Российской Федерации и Положением Ассоциации о раскрытии информации, а также информации, представленной членами Ассоциации для опубликования в средствах массовой информации и (или) размещения на сайте Ассоциации (объявления и иная информация с указанием – «Для размещения в СМИ» и (или) «Для размещения на официальном сайте АСРО «РОС ПК»);

обязательные требования – требования, установленные Правилами саморегулирования, Стандартом, Требованиями к выдаче свидетельств о допуске, Правилами контроля, техническими регламентами;

Положение – настоящее Положение о порядке получения, использования, обработки, хранения и защиты информации, представляемой членами Ассоциации Саморегулируемой организацией «Региональное объединение строителей Приморского края»;

Положение о ведении реестра – внутренний документ Ассоциации, устанавливающий порядок ведения Реестра членов Ассоциации;

Положение о выдаче свидетельств – внутренний документ Ассоциации, устанавливающий порядок выдачи свидетельств о допуске к определенному виду или видам работ, которые оказывают влияние на безопасность объектов капитального строительства;

Положение о компенсационном фонде – внутренний документ Ассоциации, устанавливающий устанавливает порядок формирования, размещения и использования средств компенсационного фонда Ассоциации;

Положение о раскрытии информации – внутренний документ Ассоциации, устанавливающий порядок обеспечения информационной открытости деятельности Ассоциации и его членов;

Положение о членстве – внутренний документ Ассоциации, устанавливающий порядок приема в члены Ассоциации, прекращения членства в Ассоциации, права и обязанности членов Ассоциации, виды и порядок оплаты взносов членами Ассоциации;

Правила контроля – внутренний документ Ассоциации, устанавливающий правила контроля за соблюдением членами Ассоциации Требований к выдаче свидетельств о допуске, требований Стандартов Ассоциации и Правил саморегулирования;

Правила саморегулирования – внутренний документ Ассоциации, устанавливающий общие требования к осуществлению предпринимательской деятельности членов Ассоциации по строительству, реконструкции и капитальному ремонту объектов капитального строительства, требования о страховании членами Ассоциации гражданской ответственности, которая может наступить в случае причинения вреда вследствие недостатков работ, которые оказывают влияние на безопасность объектов капитального строительства, порядок контроля аффилированности членов Ассоциации и осуществления анализа их деятельности;

сайт Ассоциации – официальный сайт Ассоциации в информационно-телекоммуникационной сети «Интернет», в электронный адрес которого включено доменное имя ros-pk.ru, права на которое принадлежат АСРО «РОС ПК»;

свидетельство о допуске – свидетельство о допуске к определенному виду или видам работ, которые оказывают влияние на безопасность объектов капитального строительства;

Совет – постоянно действующий коллегиальный орган управления Ассоциации;

Стандарт(ы) Ассоциации – внутренний(е) документ(ы) Ассоциации, устанавливающий(е) в соответствии с законодательством Российской Федерации о техническом регулировании правила выполнения работ, которые оказывают влияние на безопасность объектов капитального строительства, требования к результатам указанных работ, системе контроля за выполнением указанных работ;

Требования к выдаче свидетельств – внутренний документ Ассоциации, устанавливающий совокупность требований к выдаче свидетельств о допуске к виду (видам) работам, которые оказывают влияние на безопасность объектов капитального строительства;

условия членства – требования о наличии свидетельства о допуске хотя бы к одному виду работ, которые оказывают влияние на безопасность объектов капитального строительства, а также требования об оплате взносов в компенсационный фонд Ассоциации, вступительных и (или) членских взносов,  и предоставлении документов, на основании которых определяется размер данных взносов, в соответствии с Уставом, Положением о членстве и Положением о компенсационном фонде Ассоциации.

1.5. Понятия, термины и определения, используемые в настоящем Положении
и не установленные пунктом 1.5. настоящего Положения, применяются в соответствии
с их определениями и(или) толкованием, установленными Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Градостроительным кодексом Российской Федерации от 29.12.2004 г.
№ 190-ФЗ, Федеральным законом от 01.12.2007 г. № 315-ФЗ «О саморегулируемых организациях», Уставом АСРО «РОС ПК» и иными внутренними документами
АСРО «РОС ПК».

2. Цели, основания и порядок представления, получения, обработки
и использования информации

2.1. Члены Ассоциации представляют информацию в Ассоциацию в объеме,
в порядке и по форме,  предусмотренными действующим законодательством Российской Федерации, Уставом Ассоциации, Правилами саморегулирования, Правилами контроля, Положением о выдаче свидетельств, Требованиями к выдаче свидетельств, Стандартом(ами) Ассоциации, Положением о членстве, Положением о раскрытии информации, Положением о ведении реестра и иными внутренними документами Ассоциации.

2.2. Ассоциация вправе получать, обрабатывать и использовать информацию
в целях:

• проверки соответствия членов Ассоциации (кандидатов в члены Ассоциации) Требованиям к выдаче свидетельств для принятия решения о выдаче свидетельства о допуске или внесения изменений в свидетельство о допуске;
• проверки соблюдения членами Ассоциации обязательных требований и (или) условий членства в Ассоциации;
• осуществления анализа деятельности членов Ассоциации в соответствии с Правилами саморегулирования;
• ведения реестра членов Ассоциации и иных реестров, предусмотренных законодательством Российской Федерации и внутренними документами Ассоциации;
• учета аффилированности членов Ассоциации;
• раскрытия информации о деятельности Ассоциации и его членов
  в соответствии с требованиями законодательства Российской Федерации и Положением о раскрытии информации;
• оказания содействия членам Ассоциации в профессиональном обучении и аттестации работников членов Ассоциации;
• обеспечения работы органов управления, контроля и специализированных органов Ассоциации;
• рассмотрения дел о применении мер воздействия за несоблюдение обязательных требований и условий членства в Ассоциации;
• предоставления членам Ассоциации документов по оплате взносов, предусмотренных действующим законодательством Российской Федерации и внутренними документами Ассоциации;
• предоставления информации государственным органам и иным лицам
  в случаях и по основаниям, предусмотренных действующим законодательством Российской Федерации и внутренними документами Ассоциации;
• защиты прав и законных интересов Ассоциации и его членов;
• в иных целях, установленных действующим законодательством Российской Федерации и Уставом Ассоциации.

2.3. Не допускается получение, обработка и использование информации, представляемой членами Ассоциации, в целях, не предусмотренных п. 2.2. настоящего Положения.

3. Порядок работы с конфиденциальной информацией

3.1. К работе со сведениями, содержащими конфиденциальную информацию, допускаются:

• члены органов управления, контроля и специализированных органов Ассоциации при условии принятия письменного обязательства о неразглашении конфиденциальной информации;
• работники Ассоциации, заключившие трудовой договор, содержащий соответствующее условие о неразглашении конфиденциальной информации;
• лица, оказывающие услуги или выполняющие работы по гражданско-правовому договору, при этом договор должен содержать условие о неразглашении конфиденциальной информации, ставшей известной в процессе выполнения обязанностей по договору.

3.2. Конфиденциальная информация в электронном виде может приниматься и передаваться только с использованием защищенных каналов связи.

3.3. Передача сведений, содержащих конфиденциальную информацию, третьим лицам запрещается, за исключением случаев, когда они предоставляются  органам власти, национальному объединению саморегулируемых организаций, основанных на членстве лиц, осуществляющих строительство, контролирующим органам и органам надзора, имеющим право получать такую информацию в соответствии с действующим законодательством Российской Федерации.

 4. Порядок хранения и защиты конфиденциальной информации

4.1. Ассоциация обеспечивает архивное хранение документов, предоставленных членами Ассоциации (в том числе дел членов Ассоциации) в специально оборудованных помещениях (архивах). Доступ к архивам имеют лица, уполномоченные на это приказом Исполнительного директора Ассоциации.

4.2. Мерами технической защиты конфиденциальной и иной информации, применяемыми в Ассоциации, являются:

• обеспечение средствами пожаротушения мест размещения архивов;
• хранение конфиденциальной информации на бумажных и цифровых носителях в металлических несгораемых шкафах и (или) сейфах;
• размещение  и эксплуатация сайта Ассоциации на сервере организации, обеспечивающей надлежащую защиту от доступа посторонних лиц и повреждения компьютерного оборудования;
• использование безопасного соединения с сетью «Интернет» с использованием электронных протоколов и сертификатов для пользователей, имеющих коды доступа и уполномоченных на внесение и изменение информации на сайте Ассоциации;
• использование лицензионного программного обеспечения и антивирусных программ на электронных вычислительных машинах, используемых в Ассоциации;
• осуществление внутреннего контроля за выполнением настоящего Положения и принятых в соответствии с ним приказов Исполнительного директора.

4.3. Лица, ответственные за хранение документов и конфиденциальной информации в бумажном и электронном виде, а также конкретные меры технической защиты конфиденциальной и иной информации устанавливаются приказами Исполнительного директора Ассоциации с учетом кадровых, технических и финансовых возможностей (ресурсов) Ассоциации и рекомендаций штатных и (или) привлеченных специалистов по информационным технологиям.

5. Заключительные положения

5.1. Настоящее Положение вступает в силу с момента его утверждения Советом Ассоциации.

5.2. Решение о внесении изменений в настоящее Положение принимается Советом Ассоциации в порядке, установленным Уставом Ассоциации.