АДМИНИСТРАЦИЯ РЫЛЬСКОГО РАЙОНА
КУРСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 6 ноября 2009 г. № 871
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
АДМИНИСТРАЦИИ РЫЛЬСКОГО РАЙОНА КУРСКОЙ ОБЛАСТИ
В соответствии с Трудовым кодексом Российской Федерации, Федеральными законами от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", от 27.07.2006 № 152-ФЗ "О персональных данных" Администрация Рыльского района Курской области постановляет:
1. Утвердить прилагаемое Положение
о персональных данных работников Администрации Рыльского района Курской области (далее по тексту - Положение).
2. Руководителям структурных подразделений, начальникам управлений, отделов Администрации Рыльского района Курской области:
- руководствоваться данным Положением
;
- обеспечить защиту персональных данных работников, содержащихся в их личных делах, от неправомерного их использования или утраты;
- определить лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных работников и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
3. Начальнику общего отдела Администрации Рыльского района Курской области С.И. Амеян обеспечить ознакомление работников Администрации Рыльского района Курской области под роспись с Положением
, утвержденным пунктом 1 настоящего постановления.
4. Контроль за исполнением настоящего постановления возложить на заместителя Главы Администрации Рыльского района Курской области - управляющего делами Т.Е. Рыкову.
5. Постановление вступает в силу после его официального опубликования в установленном порядке.
Глава Рыльского района
Курской области
Н.С.НОСОВ
Утверждено
постановлением
Администрации Рыльского района Курской области
от 6 ноября 2009 г. № 871
ПОЛОЖЕНИЕ
О ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ АДМИНИСТРАЦИИ
РЫЛЬСКОГО РАЙОНА КУРСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных работников Администрации Рыльского района Курской области в соответствии с законодательством Российской Федерации.
1.2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", Постановлением Правительства Российской Федерации от 17.11.2007 № 781 "Об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" и иными нормативными правовыми актами, действующими на территории Российской Федерации.
1.3. В настоящем Положении используются следующие термины и определения:
- работник - физическое лицо, состоящее в трудовых отношениях с работодателем;
- персональные данные - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация);
- обработка персональных данных - действия с персональными данными, включая сбор, получение, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу) или любое другое использование персональных данных;
- защита персональных данных - деятельность управомоченных лиц по обеспечению с помощью локального регулирования порядка обработки персональных данных и организационно-технических мер конфиденциальности информации о конкретном работнике, полученной работодателем в связи с трудовыми отношениями;
- конфиденциальность персональных данных - обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия работника или наличия иного законного основания;
- конфиденциальная информация - информация (в документированном или электронном виде), доступ к которой ограничивается в соответствии с законодательством Российской Федерации.
2. Условия обработки и защиты персональных данных
]]>7.1. При передаче персональных данных работников работодатель должен соблюдать следующие требования:
1) не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных Трудовым кодексом Российской Федерации или иными федеральными законами;
2) не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
3) предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами;
4) осуществлять передачу персональных данных работника в пределах одной организации в соответствии с настоящим Положением, с которым работник должен быть ознакомлен под роспись;
5) разрешать доступ к персональным данным работника только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
6) не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
7) передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
8. Обязанности работника и работодателя
8.1. В целях обеспечения достоверности персональных данных работник обязан:
1) при приеме на работу предоставить работодателю полные и достоверные данные о себе;
2) в случае изменения сведений, составляющих персональные данные, предоставить данную информацию работодателю.
8.2. Работодатель обязан:
1) осуществлять защиту персональных данных работника;
2) обеспечить хранение первичной учетной документации по учету труда и его оплаты, к которой, в частности, относятся документы по учету кадров, документы по учету использования рабочего времени и расчетов с работниками по оплате труда и др. При этом персональные данные не должны храниться дольше, чем это оправдано выполнением задач, для которых они собирались, или дольше, чем это требуется в интересах лиц, о которых собраны данные;
3) осуществлять заполнение документации, содержащей персональные данные работника, в соответствии с унифицированными формами первичной учетной документации по учету труда и его оплаты, утвержденными постановлением Госкомстата России от 05.01.2004 № 1;
4) по письменному заявлению работника не позднее трех рабочих дней со дня подачи этого заявления выдать работнику копии документов, связанных с работой (копии постановлений (приказов) о приеме на работу, о переводах на другую работу, об увольнении с работы; выписки из трудовой книжки; справки о заработной плате, периоде работы у данного работодателя и другое). Копии документов, связанных с работой, должны быть заверены надлежащим образом и предоставляться работнику безвозмездно;
5) вести учет передачи персональных данных работника третьим лицам путем помещения в отдельное дело выписок, копий документов и т.п., отражающих сведения о поступившем запросе и результатах его рассмотрения;
6) в случае реорганизации или ликвидации Администрации Рыльского района Курской области обеспечить сохранность документов по личному составу путем передачи их на хранение в установленном порядке;
7) выполнять иные обязанности, предусмотренные федеральным законодательством.
9. Права работника в целях защиты персональных данных
9.1. В целях обеспечения защиты персональных данных, хранящихся у работодателя, работник имеет право на:
1) полную информацию о своих персональных данных и обработке этих данных;
2) свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
3) определение представителей для защиты своих персональных данных;
4) доступ к относящимся к нему медицинским данным с помощью медицинского специалиста по его выбору;
5) требование об уточнении, исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работник имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
6) требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
7) обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных;
8) иные права в соответствии с федеральным законодательством.
9.2. Право работника на доступ к своим персональным данным ограничивается в случае, если:
1) обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка персональных данных осуществляется органами, осуществившими задержание работника по подозрению в совершении преступления, либо предъявившими работнику обвинение по уголовному делу, либо применившими к работнику меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3) предоставление персональных данных нарушает конституционные права и свободы других лиц.
10. Ответственность за нарушение норм, регулирующих
получение, обработку и защиту персональных данных
10.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к гражданской, административной и уголовной ответственности в порядке, установленном федеральными законами.
11. Заключительные положения
11.1. Настоящее Положение доводится до сведения всех работников Администрации Рыльского района Курской области персонально под роспись.
