Постановление № 5 от 25 января 2014 года Об утверждении Положения об обработке и защите персональных данных работников

75.5 Кб
скачать

от 25.01.2014

           

                                             РОССИЙСКАЯ  ФЕДЕРАЦИЯ

            КОСТРОМСКАЯ ОБЛАСТЬ  КАДЫЙСКИЙ  МУНИЦИПАЛЬНЫЙ  РАЙОН

                 АДМИНИСТРАЦИЯ  ЧЕРНЫШЕВСКОГО  СЕЛЬСКОГО  ПОСЕЛЕНИЯ

           

 

                                               П О С Т А Н О В Л Е Н И Е

 

25 января 2014 года                                                                           №  5

 

Об утверждении Положения

об обработке и защите персональных

данных работников

 

            В соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 года  № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 года № 687 «Об утверждении Положения об особенностях  обработки персональных данных, осуществляемой без использования средств автоматизации»,

                  администрация Чернышевского сельского поселения постановляет:

1. Утвердить Положение об обработке и защите персональных данных работников (приложение № 1),

2. Опубликовать настоящее постановление в информационном бюллетене «Вести Чернышева»,

3. Контроль за исполнением настоящего постановления оставляю за собой.

 

 Глава администрации Чернышевского сельского поселения                         Т.В.Лебедева

 

 

 

 

 

 

                                                                                              Приложение № 1

                                                                                  к постановлению администрации

                                                                                  Чернышевского сельского поселения

                                                                                               № 5 от 25.01.2014 года

 

 

                                                           ПОЛОЖЕНИЕ

                                   об обработке и защите персональных данных работников

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

 

1.1. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенных к персональным данным работников администрации Чернышевского сельского поселения (далее – работодатель).  Под работниками подразумеваются лица, заключившие трудовой договор с работодателем.

1.2. Цель настоящего Положения - защита персональных данных работников  от несанкционированного доступа и разглашения. Персональные данные работников являются конфиденциальной, строго охраняемой информацией.

1.3. Основанием для разработки настоящего Положения являются Конституция РФ, Трудовой кодекс РФ, другие действующие нормативно-правовые акты РФ.

1.4. Настоящее Положение и изменения к нему утверждаются администрацией Чернышевского сельского поселения. Все работники администрации поселения должны быть ознакомлены под роспись с данным Положением и изменениями к нему.

 

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

2.1. Под персональными данными работников понимается информация, относящаяся к данному работнику и необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника, в т.ч.

-         фамилия, имя, отчество  работника,

-         дата и место рождения,

-         адрес.

-         семейное, социальное, имущественное положение,

-          образование, профессия,

-         доходы, имущество и имущественные обязательства,

-         другая аналогичная информация, на основании которой возможна безошибочная идентификация работника.

2.2. Данные сведения  являются конфиденциальными. Режим конфиденциальности в отношении  персональных данных снимается в случаях их обезличивания или по истечении  75 лет срока хранения, если иное не определено законом.

 

3. ОБЯЗАННОСТИ РАБОТОДАТЕЛЯ

 

3.1. В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

3.1.1. Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

3.1.2. При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, Трудовым кодексом РФ и иными федеральными законами.

3.1.3. Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о  последствиях отказа работника дать письменное согласие на их получение.

3.1.4. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

3.1.5. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

3.1.6. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

3.1.7. Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном федеральными законами.

3.1.8. Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

3.1.9. Работники не должны отказываться от своих прав на сохранение и защиту тайны.

 

4. ОБЯЗАННОСТИ РАБОТНИКА

 

Работник обязан:

4.1. Передавать работодателю или его представителю комплекс достоверных документированных персональных данных, перечень которых установлен Трудовым кодексом РФ.

4.2. Своевременно в разумный срок, не превышающий 5 дней, сообщать работодателю об изменении своих персональных данных.

 

5. ПРАВА РАБОТНИКА

 Работник имеет право:

5.1. На полную информацию о своих персональных данных и обработке этих данных.

5.2. На свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом.

5.3. На доступ к относящимся к нему медицинским данным с помощью медицинского специалиста по своему выбору.

5.4. Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований, определенных трудовым законодательством. При отказе работодателя исключить или исправить персональные данные работника  он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера  работник  имеет право дополнить заявлением, выражающим его собственную точку зрения.

5.5. Требовать извещения работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.

5.6. Обжаловать в суд любые неправомерные действия или бездействия работодателя при обработке и защите его персональных данных.

5.7. Определять своих представителей для защиты своих персональных данных.

 6. СБОР, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных работника – это действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение   персональных данных.

6.2. Работник представляет работодателю достоверные сведения о себе. Работодатель проверяет достоверность сведений, сверяя данные, представленные работником, с имеющимися у работника документами. Представление работником подложных документов или ложных сведений при поступлении на работу является основанием для расторжения трудового договора.

6.3. Информация, представляемая работником при поступлении на работу, должна иметь документальную форму. При заключении трудового договора в соответствии со ст.65 Трудового кодекса РФ лицо, поступающее на работу, предъявляет:

-         паспорт или иной документ, удостоверяющий личность,

-         трудовую книжку, за исключением случаев, когда договор заключается впервые, или работник поступает на работу на условиях совместительства, или трудовая книжка у работника отсутствует в связи с её утратой или по другим причинам,

-         страховое свидетельство государственного пенсионного страхования,

-         документы воинского учёта, для военнообязанных и лиц, подлежащих призыву на военную службу,

-         документ об образовании, о квалификации или наличии специальных знаний – при поступлении на работу, требующую специальных знаний или специальной подготовки.

6.4. При поступлении на работу работник заполняет анкету и автобиографию.

6.4.1. Анкета представляет собой перечень вопросов о персональных данных работника.

 Анкета заполняется работником самостоятельно. При заполнении анкеты работник должен заполнять все ее графы, на все вопросы давать полные ответы, не допускать исправлений, прочерков, помарок в строгом соответствии с записями, которые содержатся в его личных документах.

6.4.2. Автобиография - документ, содержащий описание в хронологической последовательности основных этапов жизни и деятельности принимаемого работника. Автобиография составляется в произвольной форме, без помарок и исправлений.

6.5. После издания распоряжения о приеме на работу оформляется личное дело работника.

В личном деле  хранятся  документы персонального учета, относящиеся к персональным данным работника. Все документы, поступающие в личное дело, располагаются в хронологическом порядке. Листы документов, подшитых в личное дело, нумеруются.

 Личное дело ведется на протяжении всей трудовой деятельности работника. Изменения, вносимые в личное дело, должны быть подтверждены соответствующими документами.

 

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

 7.1. При передаче персональных данных работника работодатель должен соблюдать следующие требования:

- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

- не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

- предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать конфиденциальность. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;

- разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

- передавать персональные данные работника его законным представителям  в порядке, установленном Трудовым кодексом РФ, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций.

 

8. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ РАБОТНИКА

 8.1. Внутренний доступ (доступ внутри организации).

Право доступа к персональным данным сотрудника имеют:

- руководитель;

- специалисты по направлениям деятельности  по согласованию с руководителем;

- сотрудники бухгалтерии - к тем данным, которые необходимы для выполнения конкретных функций;

- сам работник, носитель данных.

8.2. Внешний доступ.

Персональные данные вне организации могут представляться в государственные и негосударственные функциональные структуры (налоговая инспекция; правоохранительные органы; органы статистики; страховые агентства; военкомат; органы социального страхования;

пенсионный фонд).

8.3. Другие организации.

Сведения о работнике (в том числе уволенном) могут быть предоставлены другой организации только с письменного запроса на бланке организации с приложением копии заявления работника.

8.4. Передача информации третьей стороне возможна только  с письменного разрешения самого работника.

 

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ

9.1. В целях обеспечения сохранности и конфиденциальности персональных данных работников  все операции по оформлению, формированию, ведению и хранению данной информации  выполняются  определенным работником, осуществляющим данную работу в соответствии со своими служебными обязанностями, зафиксированными в  должностной инструкции.

9.2. Ответы на письменные запросы других организаций и учреждений в пределах их компетенции и предоставленных полномочий даются в письменной форме  в том объеме, который позволяет не разглашать излишний объем персональных сведений о работниках.

9.3. Передача информации, содержащей сведения о персональных данных работника, по телефону, факсу, электронной почте без письменного согласия работника запрещается.

9.4. Личные дела и документы, содержащие персональные данные работников, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа.

 

 

10. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ ИНФОРМАЦИИ,

СВЯЗАННОЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ РАБОТНИКА

 

10.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

 

 

 

 

 

 

 

 

                                                           Лист ознакомления

 

 

                                                     с      ПОЛОЖЕНИЕМ

                                   об обработке и защите персональных данных работников.

 

 

 Дата                                   Ф.И.О. работника                                    Подпись

 

 

 

 

 

 

 

 

 

Примерный образец

 

Приложение N 2

к Положению о защите персональных данных

 

СОГЛАСИЕ РАБОТНИКА

на обработку его персональных данных

 

Я, ____________________________________________________,

(Ф.И.О. полностью, должность)

являясь работником Чернышевского сельского поселения (далее - Оператор), находящегося по адресу: Костромская область, Кадыйский район, с.Чернышево своей волей и в своем интересе выражаю согласие на обработку моих персональных данных Оператором для формирования общедоступных источников персональных данных (справочников, адресных книг, информации в СМИ и на сайте организации и т.д.), включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), распространение (в том числе передачу) и уничтожение моих персональных данных, входящих в следующий перечень общедоступных сведений:

1. Фамилия, имя, отчество.

2. Рабочий номер телефона и адрес электронной почты.

3. Сведения о профессии, должности, образовании.

4. Иные сведения, предоставленные мной для размещения в общедоступных источниках персональных данных.

Также выражаю согласие на получение и передачу моих персональных данных государственным органам и организациям для целей обеспечения соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, оформления доверенностей, прохождения конкурсного отбора, прохождения безналичных платежей на мой банковский счет. Для этих целей дополнительно могут быть получены или переданы сведения о дате рождения, гражданстве, доходах, паспортных данных, предыдущих местах работы, идентификационном номере налогоплательщика, свидетельстве государственного пенсионного страхования, допуске к сведениям, составляющим государственную тайну, социальных льготах и выплатах, на которые я имею право в соответствии с действующим законодательством.

Вышеприведенное согласие на обработку моих персональных данных представлено с учетом п. 2 ст. 6 и п. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (ред. от 23.12.2010), в соответствии с которыми обработка персональных данных, осуществляемая на основе федерального закона либо для исполнения договора, стороной в котором я являюсь, может осуществляться Оператором без моего дополнительного согласия.

Настоящее согласие вступает в силу с момента его подписания на срок действия трудового договора с Оператором и может быть отозвано путем подачи Оператору письменного заявления.

 

"__" _______________ 20__ г.

 

_______________________________________________________

(подпись и фамилия, имя, отчество прописью полностью)

 

Сообщение об ошибке
Закрыть
Отправьте нам сообщение. Мы исправим ошибку в кратчайшие сроки.
Расположение ошибки:
Текст ошибки:
Комментарий или отзыв о сайте: