О защите персональных данных

845 от 17.08.2011

ПриложенияСкачать (100 Кб)

П О С Т А Н О В Л Е Н И Е

АДМИНИСТРАЦИИ БОЛЬШЕСЕЛЬСКОГО МУНИЦИПАЛЬНОГО РАЙОНА

от 17.08.2011 № 845
с. Большое Село

О защите персональных данных

В соответствии с Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации,

ПОСТАНОВЛЯЮ:

1. Утвердить Положение о работе с персональными данными работника Администрации Большесельского муниципального района (Приложение № 1).
2. Утвердить Положение о защите, хранении, обработке и передаче персональных данных работников Администрации Большесельского муниципального района (Приложение № 2).
3. Утвердить форму заявления о согласии работника на обработку персональных данных (Приложение № 3).
4. Утвердить форму журнала ознакомления работников с локальными нормативными актами (Приложение № 4).
5. Назначить ответственных за соблюдение требований законодательства о защите персональных данных:
- Лыкова В.В. – начальник Финансового управления Администрации Большесельского муниципального района;
- Королева Т.В. – заместитель начальника Управления социальной защиты населения Администрации Большесельского муниципального района;
- Засухина С.В. – ведущий специалист организационно-правового отдела Администрации Большесельского муниципального района;
- Рубчикова А.В. - ведущий специалист организационно-правового отдела Администрации Большесельского муниципального района;
- Уткина О.Н. – ведущий специалист МУ Управление образования Большесельского муниципального района.
6. Контроль за исполнением постановления возложить на Первого заместителя Главы Администрации Большесельского муниципального района Н.С. Буханцева.
7. Постановление вступает в силу с момента его подписания.

Глава Администрации
Большесельского
муниципального района В.А.Лубенин

Приложение № 1 к постановлению
Администрации Большесельского
муниципального района
от 17.08.2011 № 845

Положение
о работе с персональными данными работника Администрации Большесельского муниципального района

1. Общие положения
1.1. Настоящее Положение регулирует отношения, связанные с обработкой персональных данных, включающие в себя производимые Работодателем действия по получению, хранению, комбинированию, передаче персональных данных Работника или иному их использованию, с целью защиты персональных данных Работника от несанкционированного доступа, а также неправомерного их использования и утраты.
1.2. Положение регламентируется Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом "Об информации, информационных технологиях и о защите информации" N 149-ФЗ от 27.07.2006 года, Федеральным законом "О персональных данных" N 152-ФЗ от 27.07.2006 года и другими определяющими случаи и особенности обработки персональных данных нормативно-правовыми актами.
1.3. Основные понятия, используемые в настоящем Положении:
- персональные данные Работника - информация, необходимая Работодателю в связи с трудовыми отношениями и касающаяся конкретного Работника, его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
- обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных Работника;
- распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
- конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
2. Получение и хранение персональных данных Работника
2.1. Все персональные данные, необходимые Работодателю в связи с трудовыми отношениями, получают непосредственно у Работника.
2.2. Если персональные данные Работника возможно получить только у третьей стороны, то Работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. При этом необходимо сообщить Работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Работника дать письменное согласие на их получение.
2.3. Персональные данные Работника обрабатываются и хранятся в учреждении у специалиста по кадрам либо у лица исполняющего его обязанности.
2.4. Персональные данные Работников могут храниться в бумажном виде - личных делах, папках, прошитых и пронумерованных. Личные дела находятся в учреждении в специальном шкафу, обеспечивающем защиту от несанкционированного доступа.
2.5. Персональные данные Работников могут также храниться в электронном виде на локальной компьютерной сети. Доступ к базам данных, содержащим информацию о персональных данных Работников, обеспечивается системой паролей. Пароли устанавливаются специалистом организационно-правового отдела Администрации Большесельского муниципального района и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Работников.
3. Использование и передача персональных данных Работника
3.1. Персональные данные Работника используются в целях, связанных с выполнением Работником трудовых функций.
3.2. Персональные данные Работника используются Работодателем, в частности, для:
1) решения вопросов продвижения Работника по службе;
2) очередности предоставления ежегодного отпуска;
3) установления размера заработной платы и др.
3.3. На основании персональных данных Работника решается вопрос о допуске его к информации, составляющей служебную или коммерческую тайну.
3.4. Информация, относящаяся к персональным данным Работника, может быть предоставлена государственным органам в порядке, установленном федеральным законом.
3.5. При сообщении персональных данных Работника третьему лицу, необходимо получение письменного согласия Работника.
3.6. В организации Работодателя ведется журнал учета выданных персональных данных Работников, в котором регистрируются запросы, фиксируются сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая именно информация была передана.
3.7. В случае, если лицо, обратившееся с запросом, не уполномочено на получение информации, относящейся к персональным данным Работника, Работодатель обязан отказать лицу в выдаче информации. Лицу, обратившемуся с запросом, выдается уведомление об отказе в выдаче информации, копия уведомления подшивается в личное дело Работника.
4. Права и обязанности Работников в целях обеспечения защиты
персональных данных, хранящихся у Работодателя
4.1. Работники должны быть ознакомлены с документами организации, устанавливающими порядок обработки персональных данных Работников, а также об их правах и обязанностях в целях обеспечения защиты персональных данных.
4.2. В целях защиты персональных данных, хранящихся у Работодателя, Работник имеет право:
- требовать исключения или исправления неверных или неполных персональных данных;
- на свободный бесплатный доступ к своим персональным данным;
- персональные данные оценочного характера дополнить заявлением, выражающим его собственную точку зрения;
- на сохранение и защиту своей личной и семейной тайны;
- обжалование в суде любых неправомерных действий или бездействия организации при обработке и защите его персональных данных.
4.3. Работник обязан:
- передать Работодателю или его представителю достоверные, документированные персональные данные, состав которых установлен Трудовым кодексом РФ;
- своевременно сообщать Работодателю об изменении своих персональных данных.
5. Конфиденциальность персональных данных Работника
5.1. Работодателем, получающим доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, когда обеспечение конфиденциальности персональных данных не требуется:
1) в случае обезличивания персональных данных;
2) в отношении общедоступных персональных данных.
5.2. Работа с персональными данными Работника организовывается в строгом соответствии с требованиями к обработке и хранению информации ограниченного доступа.
5.3. Лица, имеющие доступ к персональным данным Работника, обязаны соблюдать режим конфиденциальности, они должны быть предупреждены о необходимости соблюдения режима секретности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.
5.4. Система защиты конфиденциальных сведений предусматривает проведение регулярных проверок наличия документов и других носителей информации, содержащих персональные данные работников, а также соблюдение правил работы с ними.
5.5. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.
6. Ответственность за нарушение норм, регулирующих обработку
персональных данных Работника
6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к:
- дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом и иными федеральными законами;
- к гражданско-правовой ответственности по основаниям и в порядке, предусмотренных гражданским законодательством;
- административной ответственности (в соответствии с нормами КоАП);
- уголовной ответственности (в соответствии с нормами УК).

Приложение № 2 к постановлению
Администрации Большесельского
муниципального района
от 17.08.2011 № 845

Положение
о защите, хранении, обработке и передаче персональных данных работников в Администрации Большесельского муниципального района

1. Общие положения.
2. Хранение, обработка и передача персональных данных Работника.
3. Обязанности Работодателя по хранению и защите персональных данных Работника.
4. Права Работника на защиту его персональных данных.
5. Ответственность Работодателя и его сотрудников.
Настоящее Положение разработано на основании Конституции Российской Федерации, Трудового кодекса РФ и Федерального закона N 24-ФЗ от 20 февраля 1995 года "Об информации, информатизации и защите информации".
1. Общие положения
1.1. Персональные данные Работника - сведения о фактах, событиях и обстоятельствах жизни Работника, позволяющие идентифицировать его личность, необходимые Работодателю в связи с трудовыми отношениями с Работником.
1.2. К персональным данным относятся:
- сведения, содержащиеся в удостоверении личности;
- информация, содержащаяся в трудовой книжке Работника;
- информация, содержащаяся в страховом свидетельстве государственного пенсионного страхования;
- документы воинского учета - при их наличии;
- информация об образовании, квалификации или наличии специальных знаний или подготовки;
- информация медицинского характера, в случаях предусмотренных законодательством;
- иные документы, содержащие сведения, необходимые для определения трудовых отношений.
1.3. Все персональные сведения о Работнике, Работодатель может получить только от него самого. В случаях когда Работодатель может получить необходимые персональные данные Работника только у третьего лица, Работодатель должен уведомить об этом Работника и получить от него письменное согласие.
1.4. Работодатель обязан сообщить Работнику о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа Работника дать письменное согласие на их получение.
1.5. Персональные данные Работника являются конфиденциальной информацией и не могут быть использованы Работодателем, или любым иным лицом в личных целях.
1.6. При определении объема и содержания персональных данных Работника, Работодатель руководствуется настоящим Положением, Трудовым кодексом РФ, иными федеральными законами и Конституцией РФ.
1.7. Работодатель, Работник и его представители совместно разрабатывают меры защиты персональных данных Работника.
1.8. Работник не должен отказываться от своих прав на сохранение и защиту тайны.
2. Хранение, обработка и передача персональных данных Работника
2.1. Обработка персональных данных Работника осуществляется для обеспечения соблюдения законов и иных нормативно-правовых актов в целях содействия Работнику в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности Работника, контроля качества и количества выполняемой работы, оплаты труда, обеспечения сохранности имущества, пользования льготами, предусмотренными законодательством РФ и актами Работодателя.
2.2. Персональные данные Работника хранятся в отделе кадров, в сейфе на бумажных носителях: трудовая книжка, личная карточка и на электронных носителях с ограниченным доступом.
Право доступа к персональным данным Работника имеют:
- Глава Администрации Большесельского муниципального района;
- сотрудники отдела кадров.
2.3. Лицо, ответственное за кадровую работу (далее – специалист) вправе передавать персональные данные Работника в бухгалтерию Администрации в случаях, установленных законодательством, необходимых для исполнения обязанностей работников бухгалтерии.
2.4. Глава Администрации может передавать персональные данные Работника третьим лицам только если это необходимо в целях предупреждения угрозы жизни и здоровья Работника, а также в случаях, установленных законодательством.
2.5. При передаче персональных данных Работника, специалист и Глава Администрации предупреждают лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требуют от этих лиц письменное подтверждение соблюдения этого условия.
2.6. Иные права, обязанности, действия работников, в трудовые обязанности которых входит обработка персональных данных Работника, определяются должностными инструкциями.
2.7. Все сведения о передаче персональных данных Работника учитываются для контроля правомерности использования данной информации лицами, ее получившими.

2.8. Специалист обязан предоставлять персональную информацию в пенсионный фонд по форме, в порядке и объеме, установленном законодательством РФ.
3. Обязанности Работодателя по хранению и защите персональных данных Работника
3.1. Работодатель обязан за свой счет обеспечить защиту персональных данных Работника от неправомерного их использования или утраты, в порядке, установленном законодательством РФ.
3.2. Работодатель обязан ознакомить Работника и его представителей с настоящим Положением и их правами в области защиты персональных данных, под расписку.
3.3. Работодатель обязан осуществлять передачу персональных данных Работника только в соответствии с настоящим Положением и законодательством РФ.
3.4. Работодатель обязан предоставлять персональные данные Работника только уполномоченным лицам, и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящим Положением и законодательством РФ.
3.5. Работодатель не вправе получать и обрабатывать персональные данные Работника о его политических, религиозных и иных убеждениях и частной жизни.
В случаях, непосредственно связанных с вопросами трудовых отношений, Работодатель вправе получать и обрабатывать персональные данные Работника о его личной жизни, только с письменного согласия Работника.
3.6. Работодатель не имеет права получать и обрабатывать персональные данные Работника о его членстве в общественных объединениях или профсоюзной деятельности, за исключением случаев, предусмотренных законодательством РФ.
3.7. Работодатель не вправе предоставлять персональные данные Работника в коммерческих целях, без письменного согласия Работника.
3.8. Работодатель обязан обеспечить Работнику свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством.
3.9. Работодатель обязан, по требованию Работника, предоставить ему полную информацию о его персональных данных и обработке этих данных.
3.10. Работодатель обязан ежегодно под роспись знакомить Работника с записями в личной карточке Т-2.
4. Права Работника на защиту его персональных данных
4.1. Работник в целях обеспечения защиты своих персональных данных, хранящихся у Работодателя, имеет право:
- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- на доступ к относящимся к нему медицинских данных с помощью медицинского специалиста по их выбору;
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящего Положения и законодательства РФ.
При отказе Работодателя исключить или исправить персональные данные Работника, Работник вправе заявить Работодателю, в письменном виде, о своем несогласии с соответствующим обоснованием;
- требовать от Работодателя извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5. Ответственность Работодателя и его сотрудников
5.1. Защита прав Работника, установленных настоящим Положением и законодательством РФ, осуществляется судом, в целях пресечения неправомерного использования персональных данных Работника, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального ущерба.
5.2. В случае нарушения норм, регулирующих обработку, хранение, передачу и защиту персональных данных Работника Работодателем и иными лицами, они несут ответственность на основании статьи 90 Трудового Кодекса РФ.

Приложение