АДМИНИСТРАЦИЯ ДАЛЬНЕРЕЧЕНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ПОСТАНОВЛЕНИЕ
от 19 мая 2009 г. № 158
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
АДМИНИСТРАЦИИ ДАЛЬНЕРЕЧЕНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
(в ред. Постановления
администрации
Дальнереченского муниципального района
от 23.06.2009 № 198)
В целях совершенствования системы защиты персональных данных работников администрации Дальнереченского муниципального района, руководствуясь Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Уставом Дальнереченского муниципального района, администрация Дальнереченского муниципального района постановляет:
1. Утвердить Положение
о защите персональных данных работников администрации Дальнереченского муниципального района.
2. Управлению делами администрации Дальнереченского муниципального района Авраменко В.А. ознакомить всех работников администрации с настоящим Положением
, под роспись.
3. Возложить контроль и персональную ответственность за соблюдением требований настоящего Положения
на руководителя аппарата администрации Дальнереченского муниципального района Авраменко В.А.
4. Настоящее постановление вступает в законную силу со дня его подписания.
Глава администрации Дальнереченского
муниципального района
К.М.СТЕПАНЯН
Утверждено
постановлением
администрации
Дальнереченского
муниципального района
от 19.05.2009 № 158
ПОЛОЖЕНИЕ
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
АДМИНИСТРАЦИИ ДАЛЬНЕРЕЧЕНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
(в ред. Постановления
администрации
Дальнереченского муниципального района
от 23.06.2009 № 198)
Настоящее Положение о защите персональных данных работников администрации Дальнереченского муниципального района (далее - Положение) разработано с целью защиты информации, относящейся к личности и личной жизни работников администрации Дальнереченского муниципального района (далее работники администрации), в соответствии со статьей 24 Конституции Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
1. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1.1. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
1.2. Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
1.3. Обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.
К персональным данным работника администрации, получаемым работодателем и подлежащим хранению у работодателя в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся следующие сведения, содержащиеся в личных делах работников:
- паспортные данные работника;
- копия страхового свидетельства государственного пенсионного страхования;
- копия документа воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
- копия документа об образовании, квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки);
- анкетные данные, заполненные работником при поступлении на работу или в процессе работы (в том числе - сведения о семейном положении работника, перемене фамилии, наличии детей и иждивенцев);
- иные документы, которые с учетом специфики работы и в соответствии с законодательством Российской Федерации должны быть предъявлены работником при заключении трудового договора или в период его действия (например, медицинские заключения, предъявляемые работником при прохождении обязательных предварительных и периодических медицинских осмотров);
- трудовой договор;
- заключение по данным психологического исследования (если такое имеется);
- копии распоряжений о приеме, переводах, увольнении, повышении заработной платы, премировании, поощрениях и взысканиях;
- личная карточка по форме Т-2;
- заявления, объяснительные и служебные записки работника;
- документы о прохождении работником аттестации, собеседования, повышения квалификации;
- иные документы, содержащие сведения о работнике, нахождение которых в личном деле работника необходимо для корректного документального оформления трудовых правоотношений с работником.
1.4. Режим конфиденциальности персональных данных работников администрации снимается в случаях их обезличивания или по истечении 75-летнего срока хранения, если иное не определено законом.
2. ОСНОВНЫЕ УСЛОВИЯ ПРОВЕДЕНИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ АДМИНИСТРАЦИИ
2.1. Работодатель определяет объем, содержание обрабатываемых персональных данных работника администрации, руководствуясь Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.
2.2. Обработка персональных данных работников администрации осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, а также обеспечения личной безопасности работников, сохранности имущества, контроля количества и качества выполняемой работы.
2.3. Все персональные данные работника администрации предоставляются им самим. Если персональные данные работника возможно получить только у третьей стороны, то работодатель обязан заранее уведомить об этом работника и получить его письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
2.4. Работодатель не имеет права получать и обрабатывать персональные данные работника администрации о его политических, религиозных и иных убеждениях и частной жизни без письменного согласия работника.
2.5. Работодатель не имеет права получать и обрабатывать персональные данные работника администрации о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации и иными федеральными законами.
2.6. Работники администрации и их представители должны быть ознакомлены под роспись с настоящим Положением, устанавливающим порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
3. ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
РАБОТНИКОВ АДМИНИСТРАЦИИ
3.1. Персональные данные работников администрации обрабатываются и хранятся на бумажных и электронных носителях, в специально предназначенном для этого помещении Управления делами и бухгалтерии.
3.2. В процессе хранения персональных данных работников администрации должны обеспечиваться:
- требования нормативных документов, устанавливающих правила хранения конфиденциальных сведений;
- сохранность имеющихся данных, ограничение доступа к ним, в соответствии с законодательством Российской Федерации и настоящим Положением;
- контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.
3.3. Доступ к персональным данным работников администрации имеют:
- глава администрации Дальнереченского муниципального района;
- заместители главы администрации Дальнереченского муниципального района (далее - заместители главы администрации) - к персональным данным работников курируемых подразделений или принимаемым на работу в эти подразделения;
- главный бухгалтер администрации Дальнереченского муниципального района (далее - главный бухгалтер);
- руководитель аппарата администрации Дальнереченского муниципального района (далее - руководитель аппарата администрации);
- руководители структурных подразделений администрации Дальнереченского муниципального района (начальники управлений, отделов) - к персональным данным работников возглавляемых подразделений;
- работники администрации Дальнереченского муниципального района, обеспечивающие работоспособность аппаратно-программных средств, предназначенных для автоматизированной обработки персональных данных - к персональным данным, обрабатываемым данными аппаратно-программными средствами;
- работники администрации Дальнереченского муниципального района, отвечающие за расчет заработной платы работников администрации, кассовые операции, расчеты с подотчетными лицами.
3.4. Ответственным за организацию и осуществление хранения персональных данных работников администрации является руководитель аппарата администрации.
3.5. Заместители главы администрации, главный бухгалтер, руководители структурных подразделений, а также работники, обеспечивающие работоспособность аппаратно-программных средств, предназначенных для автоматизированной обработки персональных данных, и работники, отвечающие за расчет заработной платы работников администрации, кассовые операции, расчеты с подотчетными лицами, указанные в пункте 3.3
настоящего Положения, имеют право получать только те персональные данные работников, которые необходимы им для выполнения своих должностных обязанностей.
3.6. Трудовые книжки работников администрации, их личные дела и карточки формы Т-2 хранятся в сейфе в кабинете руководителя аппарата администрации, доступ к которому имеют только глава администрации Дальнереченского муниципального района и руководитель аппарата администрации. Хранение трудовых книжек работников осуществляется в соответствии с Правилами ведения и хранения трудовых книжек, изготовления бланков трудовых книжек и обеспечения ими работодателей, утвержденными постановлением Правительства Российской Федерации от 16 апреля 2003 г. № 225.
4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА АДМИНИСТРАЦИИ
4.1. При передаче персональных данных работника администрации другим юридическим и физическим лицам работодатель должен соблюдать следующие требования:
4.1.1. Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных Трудовым кодексом Российской Федерации или иными федеральными законами.
4.1.2. Не сообщать персональные данные работника в коммерческих целях без его письменного согласия.
4.1.3. Предупреждать лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами.
4.1.4. Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
4.1.5. Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации и Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных", и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций.
4.2. Письменное согласие работников администрации на обработку своих персональных данных должно включать в себя:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование и адрес оператора, получающего согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие, а также порядок его отзыва. Заявление
о согласии работника администрации на обработку персональных данных оформляется согласно Приложения к настоящему Положению.
(п. 4.2 введен Постановлением
администрации Дальнереченского муниципального района от 23.06.2009 № 198)
5. ПРАВА РАБОТНИКОВ АДМИНИСТРАЦИИ В ЦЕЛЯХ ОБЕСПЕЧЕНИЯ
ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ХРАНЯЩИХСЯ У РАБОТОДАТЕЛЯ
5.1. В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники администрации имеют право:
5.1.1. Получать полную информацию о своих персональных данных и их обработке.
5.1.2. Свободного бесплатного доступа к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом. Получение указанной информации о своих персональных данных возможно при личном обращении работника к руководителю аппарата администрации или главному бухгалтеру.
5.1.3. Доступа к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору.
5.1.4. Требовать об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации и Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных". Указанное требование должно быть оформлено письменным заявлением работника на имя главы администрации Дальнереченского муниципального района. При отказе работодателя исключить или исправить персональные данные работника работник имеет право заявить в письменном виде работодателю о своем несогласии, с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения.
5.1.5. Требовать об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.1.6. Обжаловать в суде любые неправомерные действия или бездействия работодателя при обработке и защите его персональных данных.
5.1.7. Определять своих представителей для защиты своих персональных данных.
6. ОБЯЗАННОСТИ РАБОТНИКА АДМИНИСТРАЦИИ В ЦЕЛЯХ
ОБЕСПЕЧЕНИЯ ДОСТОВЕРНОСТИ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В целях обеспечения достоверности персональных данных работники администрации обязаны:
6.1.1. При приеме на работу в администрацию Дальнереченского муниципального района представлять руководителю аппарата администрации достоверные сведения о себе, в порядке и объеме, предусмотренном законодательством Российской Федерации.
6.1.2. В случае изменения персональных данных работника: фамилия, имя, отчество, адрес места жительства, паспортные данные, сведения об образовании, состоянии здоровья (вследствие выявления в соответствии с медицинским заключением противопоказаний для выполнения работником его должностных, трудовых обязанностей и т.п.) сообщать об этом руководителю аппарата администрации в течение 5 рабочих дней с даты их изменений.
7. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ
ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
РАБОТНИКОВ АДМИНИСТРАЦИИ
7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника администрации, установленных действующим законодательством Российской Федерации и настоящим Положением, несут ответственность, предусмотренную законодательством Российской Федерации.
Приложение
к Положению
о защите персональных
данных работников
администрации
Дальнереченского
муниципального района
(введено Постановлением
администрации
Дальнереченского муниципального района
от 23.06.2009 № 198)
Администрация Дальнереченского муниципального района
г. Дальнереченск ул. Ленина, 90
____________________________________
ФИО, должность руководителя
от _________________________________
ФИО работника
____________________________________
должность работника
____________________________________
адрес местожительства/регистрации
____________________________________
паспортные данные (серия, N,
____________________________________
дата выдачи, кем выдан)
ЗАЯВЛЕНИЕ
О СОГЛАСИИ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Не возражаю против _____________________________ Вами сведений обо мне,
получения/сообщения
содержащих данные о _______________________________________________________
перечень персональных данных
указать ___________________________________________________________________
откуда могут быть получены или куда переданы персональные данные
с целью ___________________________________________________________________
указать цель обработки персональных данных
в ___________________________________________________________________ форме
документальной/электронной/устной (по телефону)
в течение _________________________________________________________________
указать срок действия согласия
Настоящее заявление может быть отозвано мной в письменной форме.
дата, подпись заявителя"
