АДМИНИСТРАЦИЯ ГОРОДА АЛАТЫРЯ
ЧУВАШСКОЙ РЕСПУБЛИКИ
ПОСТАНОВЛЕНИЕ
от 10 февраля 2011 г. № 121
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ОБРАБОТКЕ
И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ
АДМИНИСТРАЦИИ ГОРОДА АЛАТЫРЯ ЧУВАШСКОЙ РЕСПУБЛИКИ
В соответствии со статьей 14
Трудового кодекса Российской Федерации, Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных", в целях совершенствования системы защиты персональных данных муниципальных служащих администрации города Алатыря постановляю:
1. Утвердить Положение
о защите персональных данных муниципальных служащих администрации города Алатыря (прилагается).
2. Контроль за исполнением настоящего постановления возложить на управляющую делами - начальника отдела организационной и правовой работы Юткину Т.И.
Глава администрации
города Алатыря
М.В.МАРИСКИН
Утверждено
постановлением
главы администрации
города Алатыря
от 10.02.2011 № 121
ПОЛОЖЕНИЕ
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ МУНИЦИПАЛЬНЫХ
СЛУЖАЩИХ АДМИНИСТРАЦИИ ГОРОДА АЛАТЫРЯ ЧУВАШСКОЙ РЕСПУБЛИКИ
I. Общие положения
1.1. Настоящее Положение разработано в соответствии со статьей 24
Конституции Российской Федерации от 12.12.1993, Гражданским кодексом
Российской Федерации от 26.01.1996 № 14-ФЗ, Трудовым кодексом
Российской Федерации от 30.12.2001 № 197-ФЗ, федеральными законами от 27.07.2006 № 149-ФЗ
"Об информации, информационных технологиях и о защите информации", от 27.07.2006 № 152-ФЗ
"О персональных данных".
1.2. Целью настоящего Положения является определение порядка получения, обработки, хранения и обеспечение защиты персональных данных муниципальных служащих в администрации города Алатыря Чувашской Республики (далее - администрация).
II. Понятие персональных данных, их получение и обработка
2.1. Персональные данные муниципального служащего - информация, необходимая представителю нанимателя (работодателю) в связи с установлением трудовых отношений и касающаяся конкретного работника. Они включают в себя:
- опознавательные данные (Ф.И.О., дата и место рождения, трудовая биография, факты биографии);
- личные характеристики (гражданство, наличие научных трудов, изобретений и т.д.);
- сведения о семейном положении;
- сведения о составе семьи;
- сведения о социальном положении;
- сведения о служебном положении;
- сведения о навыках;
- сведения о финансовом положении.
2.2. Персональные данные муниципального служащего (работника) извлекаются из:
- документов, необходимых для заключения трудового договора;
- документов о составе семьи работника;
- медицинских справок и заключений;
- документов на дополнительные гарантии и льготы;
- свидетельств о временной нетрудоспособности.
К персональным данным работника относятся:
- трудовой договор с дополнениями и изменениями;
- трудовая книжка;
- кадровые распоряжения в отношении работника.
2.3. Обработка персональных данных муниципального служащего включает в себя получение, хранение, передачу или любое другое использование персональных данных работника.
2.3.1. При определении объема и содержания обрабатываемых персональных данных муниципального служащего специалист, уполномоченный на получение, обработку, хранение, передачу и любое другое использование персональных данных муниципальных служащих в администрации города Алатыря, должен руководствоваться Конституцией
Российской Федерации, Трудовым кодексом
Российской Федерации и иными федеральными законами.
2.3.2. Все персональные данные муниципального служащего должны быть получены только от него самого.
Если персональные данные муниципального служащего возможно получить только у третьей стороны, то он должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Представитель нанимателя (работодатель) сообщает муниципальному служащему о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа муниципального служащего дать письменное согласие на их получение.
2.3.3. Представитель нанимателя (работодатель) не имеет права получать и обрабатывать персональные данные муниципального служащего о его политических, религиозных и иных убеждениях, членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законодательством и законодательством Чувашской Республики.
III. Порядок хранения,
использования и передачи персональных данных
3.1. Хранение персональных данных должно исключать их утрату или их неправильное использование.
3.2. Хранение, выдача трудовых книжек (дубликатов трудовых книжек); хранение личных дел муниципальных служащих и иных документов, отражающих персональные данные муниципальных служащих, возлагаются на специалиста, уполномоченного на получение, обработку, хранение, передачу и любое другое использование персональных данных муниципальных служащих в администрации города Алатыря. Порядок хранения трудовых книжек установлен Инструкцией по заполнению трудовых книжек.
3.3. Представитель нанимателя (работодатель) обеспечивает хранение первичных документов, связанных с обработкой документации по учету труда, кадров и оплаты труда в администрации города Алатыря. В отделе учета и отчетности администрации города Алатыря хранятся документы по учету использования рабочего времени и расчетов с муниципальными служащими администрации города Алатыря по оплате труда.
3.4. При передаче персональные данных муниципальных служащих представитель нанимателя (работодатель) должен соблюдать следующие требования:
- не сообщать персональные данных муниципального служащего третьей стороне без письменного согласия муниципального служащего, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью служащего, а также в случаях, установленных федеральным законом;
- не сообщать персональные данные муниципального служащего в коммерческих целях без его письменного согласия;
- предупредить лиц, получающих персональные данные муниципального служащего, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные муниципального служащего, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными муниципальных служащих в порядке, установленном федеральными законами;
- осуществлять передачу персональных данных муниципального служащего в пределах администрации города Алатыря в соответствии с настоящим Положением;
- разрешать доступ к персональным данным муниципальных служащих только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные муниципальных служащих, которые необходимы для выполнения конкретных функций, в соответствии со своими полномочиями и должностными инструкциями;
- не запрашивать информацию о состоянии здоровья муниципальных служащих, за исключением тех сведений, которые относятся к вопросу о возможности выполнения ими трудовой функции;
- передавать персональные данные муниципальных служащих представителям муниципальных служащих в порядке, установленном Трудовым кодексом
Российской Федерации, и ограничивать эту информацию только теми персональными данными муниципальных служащих, которые необходимы для выполнения указанными представителями их функций.
3.5. Доступ к персональным данным работников администрации города Алатыря имеют:
- глава администрации города Алатыря;
- управляющий делами - начальник отдела организационной и правовой работы;
- заместитель начальника отдела организационной и правовой работы;
- главный специалист-эксперт отдела организационной и правовой работы;
- начальник отдела учета и отчетности - главный бухгалтер;
- ведущий специалист-эксперт отдела учета и отчетности;
- главный специалист-эксперт отдела информатизации и связей с общественностью;
- заведующий сектором по делам гражданской обороны и чрезвычайным ситуациям.
IV. Обязанности работодателя по защите
персональных данных муниципальных служащих
4.1. Представитель нанимателя (работодатель) обеспечивает защиту персональных данных муниципальных служащих от неправомерного их использования или утраты за счет собственных средств в порядке, установленном федеральным законом.
4.2. Представитель нанимателя (работодатель) знакомит муниципальных служащих под роспись со всеми внутренними документами, касающимися порядка обработки, передачи персональных данных муниципальных служащих, о правах и обязанностях.
4.3. Свободный доступ к информации о муниципальных служащих, хранящейся в компьютерах, запрещается для всех сотрудников администрации города Алатыря, за исключением главы администрации города Алатыря и специалиста, уполномоченного на получение, обработку, хранение, передачу и любое другое использование персональных данных муниципальных служащих в администрации города Алатыря.
4.4. Запрещается обработка информации в присутствии иных лиц, кроме имеющих право доступа к персональным данным муниципальных служащих. Рекомендуется при обработке данных с помощью компьютера закрывать паролем файлы, содержащие персональные данные.
V. Право на защиту персональных данных
Муниципальные служащие администрации города Алатыря имеют право на:
- полную информацию об их персональных данных и обработке этих данных;
- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
- определение своих представителей для защиты своих персональных данных;
- доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса
Российской Федерации. При отказе работодателя исключить или исправить персональные данные муниципальный служащий имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера муниципальный служащий имеет право дополнить заявлением, выражающим его собственную точку зрения;
- требование об извещение работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные муниципального служащего, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжалование в суде любых неправомерных действий или бездействия представителя нанимателя (работодателя) при обработке и защите его персональных данных.
VI. Ответственность за разглашение
конфиденциальной информации,
связанной с персональными данными муниципальных служащих
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных муниципальных служащих, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.
