ГЕРБ
МУНИЦИПАЛЬНОЕ ОБРАЗОВАНИЕ
«АГАЛАТОВСКОЕ СЕЛЬСКОЕ ПОСЕЛЕНИЕ»
ВСЕВОЛОЖСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ЛЕНИНГРАДСКОЙ ОБЛАСТИ
АДМИНИСТРАЦИЯ
РАСПОРЯЖЕНИЕ
|
26.03.2012 |
|
№ |
11 |
д. Агалатово
Об утверждении Положения о защите персональных данных работников администрации МО «Агалатовское сельское поселение»
В соответствии с Федеральным законом № 131-ФЗ от 06.10.2003 года «Об общих принципах организации местного самоуправления в Российской Федерации», Федеральным законом № 151-ФЗ от 27.07.2006 года «о персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», в целях соблюдения законодательства Российской Федерации в части обеспечения защиты прав и свобод работников администрации МО «Агалатовское сельское поселение» при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну,
1. Утвердить Положение о защите персональных данных работников администрации МО «Агалатовское сельское поселение» (приложение ).
2. Ведущему специалисту отдела правового обеспечения, делопроизводству и СМИ Головко Н.А. ознакомить под роспись с настоящим распоряжением работников администрации МО «Агалатовское сельское поселение».
3. Распоряжение вступает в силу с момента его подписания.
4. Назначить ответственным лицом за организацию обработки персональных данных работников и возложить контроль за исполнением настоящего распоряжения на заместителя главы администрации МО «Агалатовское сельское поселение».
Глава администрации В.В. Сидоренко
Приложение к распоряжению администрации МО «Агалатовское сельское поселение»
от 26.03.2012 № 11
Положение о защите персональных данных
работников администрации МО «Агалатовское сельское поселение»
1. Общие положения
1.1. Настоящее Положение разработано на основе и во исполнение части 1 статьи 23, статьи 24 Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», положений главы 14 Трудового кодекса Российской Федерации.
1.2. Настоящее Положение определяет порядок обработки, защиты и использования персональных данных работников администрации МО «Агалатовское сельское поселение» (далее –работники ) в служебных целях.
1.3. Персональные данные работника являются конфиденциальной информацией.
2. Понятие и состав персональных данных работника администрации
2.1. Персональные данные работника администрации - это необходимая работодателю в связи с трудовыми отношениями информация о конкретном сотруднике.
К персональным данным работника относятся:
- фамилия, имя, отчество;
- год, месяц, дата и место рождения, а также иные данные, содержащиеся в удостоверении личности работника;
- данные о семейном, социальном и имущественном положении;
- анкетные и биографические данные работника;
- данные об образовании работника, наличии специальных знаний или подготовки;
- данные о профессии, специальности работника;
- сведения о доходах и о наличии материальных ценностей работника (и супругов работника), в том числе содержащихся в декларации, подаваемой в налоговую инспекцию;
-данные медицинского характера, в случаях, предусмотренных законодательством;
- данные о членах семьи работника;
- данные о месте жительства, почтовый адрес, телефон работника, а также членов его семьи;
- данные, содержащиеся в трудовой книжке работника и его личном деле, страховом свидетельстве государственного пенсионного страхования, свидетельстве о постановке на налоговый учет;
- данные, содержащиеся в документах воинского учета (при их наличии);
- иные персональные данные, при определении объема и содержания которых работодатель руководствуется настоящим Положением и законодательством РФ.
3. Обработка персональных данных работника
3.1. Обработка персональных данных работника – получение, хранение, передача или любое другое использование персональных данных работника. Обработка персональных данных работника осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов, содействия работнику в трудоустройстве, обучении, продвижении по службе, обеспечения личной безопасности работника, контроля качества и количества выполняемой работы и обеспечения сохранности имущества, оплаты труда, пользования льготами, предусмотренными законодательством РФ и актами работодателя.
3.2. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.
При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.3. На основании норм Трудового кодекса РФ (ст. 86), а также исходя из положений п. 2 ст. 6 Федерального закона № 152-ФЗ «О персональных данных», обработка персональных данных осуществляется работодателем без письменного согласия работника, за исключением случаев, предусмотренных федеральным законом.
3.4. Все персональные данные о работнике работодателю следует получать от него самого.
3.5. Работник обязан предоставлять работодателю достоверные сведения о себе и своевременно сообщать ему об изменении своих персональных данных. Работодатель имеет право проверять достоверность сведений, предоставленных работником, сверяя данные, предоставленные работником, с имеющимися у работника документами.
3.6. В случаях, когда работодатель может получить необходимые персональные данные работника только у третьего лица, работодатель должен уведомить об этом работника и получить от него письменное согласие по установленной форме (Приложение 1).
Работодатель обязан сообщить работнику о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа работника дать письменное согласие на их получение.
3.7. Доступ к персональным данным работника имеют сотрудники работодателя, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей согласно перечню должностей (Приложение 2).
3.8. В случае, если работодателю оказывают услуги юридические и физические лица на основании заключенных договоров (либо на иных законных основаниях) и в силу данных договоров они должны иметь доступ к персональным данным работников, то соответствующие данные предоставляются работодателем только после подписания с ними соглашения о неразглашении конфиденциальной информации.
В исключительных случаях, исходя из договорных отношений с контрагентом, допускается наличие в договорах пунктов о неразглашении конфиденциальной информации, в том числе предусматривающих защиту персональных данных работника.
3.9. Процедура оформления доступа к персональным данным работника включает в себя:
- ознакомление работника под роспись с настоящим Положением;
- истребование с сотрудника (за исключением Главы администрации МО «Агалатовское сельское поселение») письменного обязательства о соблюдении конфиденциальности персональных данных работника и соблюдении правил их обработки, подготовленного по установленной форме (Приложение 3).
3.10. Работник имеет право:
- получать полную информацию о своих персональных данных и обработке этих данных;
- осуществлять свободный бесплатный доступ к своим персональным данным, включая право на получение копии любой записи (за исключением случаев предусмотренных федеральным законом);
- вносить предложения по внесению изменений в свои данные в случае обнаружения в них неточностей;
- обжаловать в суд любые неправомерные действия или бездействия работодателя при обработке и защите персональных данных.
3.11. Специалист по кадрам вправе передавать персональные данные работника в отдел бухгалтерского учета и отчетности, и иные структурные подразделения, в случае необходимости исполнения сотрудниками соответствующих структурных подразделений своих трудовых обязанностей.
3.12. При передаче персональных данных работника специалист по кадрам предупреждают лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и истребуют от этих лиц письменное обязательство в соответствии с п. 3.9. настоящего Положения.
3.13. Передача персональных данных работника третьим лицам осуществляется только с письменного согласия работника, которое оформляется по установленной форме (Приложение 4) и должно включать в себя:
- фамилию, имя, отчество, адрес работника, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование и адрес работодателя, получающего согласие работника;
- цель передачи персональных данных;
- перечень персональных данных, на передачу которых дает согласие работник;
- срок, в течение которого действует согласие, а также порядок его отзыва.
3.14. Предоставление сведений о персональных данных работников без соответствующего согласия возможно в следующих случаях:
- в целях предупреждения угрозы жизни и здоровья работника;
- при поступлении официальных запросов в соответствии с положениями Федерального закона «Об оперативно-разыскных мероприятиях»;
- при поступлении официальных запросов из налоговых органов, органов Пенсионного Фонда России, органов Федерального социального страхования, судебных органов.
3.15. Не допускается передача персональных данных работника в коммерческих целях без его письменного согласия, оформленного по установленной форме (Приложение 5).
3.16. Сотрудники работодателя, передающие персональные данные работников третьим лицам, должны передавать их с обязательным уведомлением лица, получающего данные документы об обязанности использования полученной конфиденциальной информации лишь в целях, для которых она сообщена; предупреждением об ответственности за незаконное использование данной конфиденциальной информации в соответствии с федеральными законами.
3.17. Представителю работника (в том числе адвокату) персональные данные передаются в порядке, установленном действующим законодательством и настоящим Положением. Информация передается при наличии одного из документов:
- нотариально удостоверенной доверенности представителя работника;
- письменного заявления работника, написанного в присутствии специалиста по кадрам (если заявление написано работником не в присутствии специалиста по кадрам, то оно должно быть нотариально заверено).
Доверенности и заявления хранятся в личном деле работника.
3.18. Персональные данные работника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого работника, за исключением случаев, когда передача персональных данных работника без его согласия допускается действующим законодательством РФ.
3.19. Документы, содержащие персональные данные работника, могут быть отправлены через организацию федеральной почтовой связи. При этом должна быть обеспечена их конфиденциальность. Документы, содержащие персональные данные вкладываются в конверт, к нему прилагается сопроводительное письмо. На конверте делается надпись о том, что содержимое конверта является конфиденциальной информацией, и за незаконное ее разглашение законодательством предусмотрена ответственность. Далее, конверт с сопроводительным письмом вкладывается в другой конверт, на который наносятся только реквизиты, предусмотренные почтовыми правилами для заказных почтовых отправлений.
4. Организация защиты персональных данных работника
4.1. Защита персональных данных работника от неправомерного их использования или утраты обеспечивается работодателем.
4.2. Общую организацию защиты персональных данных работников осуществляет специалист по кадрам.
4.3. Защите подлежит:
- информация о персональных данных работника;
- документы, содержащие персональные данные работника;
- персональные данные, содержащиеся на электронных носителях.
4.4. Персональные данные работника хранятся в личном деле работника. Личные дела хранятся в бумажном виде в папках и находятся в запираемом металлическом шкафу.
Персональные данные работника хранятся также в электронном виде в ПК специалиста по кадрам. Доступ к электронной базе данных, содержащей персональные данные работников, обеспечивается системой паролей. Пароли устанавливаются специалистом по кадрам.
Хранение персональных данных работников в отделе бухгалтерского учета и отчетности, сотрудники которого имеют право доступа к персональным данным, осуществляется в порядке, исключающим к ним доступ третьих лиц.
4.5. Сотрудники работодателя, имеющие доступ к персональным данным работников в связи с исполнением трудовых обязанностей:
- обеспечивают хранение информации, содержащей персональные данные работника, исключающее доступ к ним третьих лиц.
При уходе в отпуск, служебной командировке и иных случаях длительного отсутствия работника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные работников лицу, на которое распоряжением работодателя будет возложено исполнение его трудовых обязанностей.
При увольнении сотрудника, имеющего доступ к персональным данным работников, документы и иные носители, содержащие персональные данные работников, передаются другому сотруднику, назначенному работодателем.
5. Заключительные положения
5.1. Иные права, обязанности, действия сотрудников, в трудовые обязанности которых входит обработка персональных данных работника, определяются также должностными инструкциями.
5.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут материальную и дисциплинарную ответственность в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к административной, гражданско-правовой и уголовной ответственности в порядке в соответствии с федеральными законами РФ.
Приложение 1
к Положению о защите персональных
данных работников администрации
МО «Агалатовское сельское поселение»
Главе администрации МО
«Агалатовское сельское поселение»
______________________________________
(ФИО)
от ____________________________________
(ФИО, должность работника)
______________________________________________
проживающий по адресу____________________
______________________________________________
паспорт________________________________
выдан____________________________
Письменное согласие работника
на получение его персональных данных у третьей стороны
Я, _______________________________________________________________________,
(ФИО)
в соответствии со ст. 86 Трудового кодекса Российской Федерации ______________________
(согласен, не согласен)
на получение моих персональных данных, а именно:
_____________________________________________________________________________
_____________________________________________________________________________
у _____________________________________________________________________________
(ФИО физического лица или наименования организации, у которых получается информация)
О целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение предупрежден.
"____" ______________20___г. __________________ _________________
(подпись) (расшифровка подписи)
Примечание:
1. Вместо паспорта могут указываться данные иного основного документа, удостоверяющего личность работника.
2. Письменное согласие работника заполняется и подписывается им собственноручно, в присутствии специалиста по кадрам.
3. Перечень персональных данных уточняется, исходя из целей получения согласия.
Приложение 2
к Положению о защите персональных
данных работников администрации
МО «Агалатовское сельское поселение»
Перечень должностей сотрудников,
имеющих доступ к персональным данным работников
администрации МО «Агалатовское сельское поселение», которым они необходимы
в связи с исполнением трудовых обязанностей
- Глава администрации МО «Агалатовское сельское поселение».
- Заместитель Главы администрации МО «Агалатовское сельское поселение».
- Начальник отдела правового обеспечения, делопроизводства и СМИ.
- Ведущий специалист отдела правового обеспечения, делопроизводства и СМИ.
- Начальник сектора бухгалтерского учёта и отчётности.
- Специалист I категории сектора бухгалтерского учёта и отчётности.
- Ведущий специалист отдела по общим, организационным и социальным вопросам.
- Ведущий специалист сектора по архитектуре и землеустройству.
- Ведущий специалист сектора ЖКХ и управления муниципальным имуществом.
Приложение 3
к Положению о защите персональных
данных работников администрации
МО «Агалатовское сельское поселение»
Обязательство о соблюдении режима конфиденциальности
персональных данных работника
Я, _______________________________________________________________________,
работая по должности _________________________________________________________
в администрации МО «Агалатовское сельское поселение» обязуюсь:
1. Не разглашать, не раскрывать публично, а также соблюдать установленный Положением о защите персональных данных работников администрации МО «Агалатовское сельское поселение» порядок передачи третьим лицам сведений, составляющих персональные данные работников, которые мне будут доверены или станут известны по работе.
Выполнять относящиеся ко мне требования Положения о защите персональных данных работников, приказов, распоряжений, инструкций и других локальных нормативных актов по обеспечению конфиденциальности персональных данных работников и соблюдению правил их обработки.
2. В случае попытки посторонних лиц получить от меня сведения, составляющие персональные данные работника, немедленно сообщить Главе администрации МО «Агалатовское сельское поселение».
3. В случае моего увольнения, все носители, содержащие персональные данные работников (документы, копии документов, дискеты, диски, флеш-карты, распечатки на принтерах, черновики, кино- и фотонегативы, позитивы и пр.), которые находились в моем распоряжении в связи с выполнением мною трудовых обязанностей во время работы у работодателя, передать другому сотруднику по указанию Главы администрации МО «Агалатовское сельское поселение».
4. Об утрате или недостаче документов или иных носителей, содержащих персональные данные работников (удостоверений, пропусков и т.п.); ключей от сейфов (металлических шкафов) и о других фактах, которые могут привести к разглашению персональных данных работников, а также о причинах и условиях возможной утечки сведений немедленно сообщить Главе администрации МО «Агалатовское сельское поселение»
Я ознакомлен под роспись:
С Положением о защите персональных данных работников администрации МО Агалатовское сельское поселение»
Мне известно, что нарушение мною обязанностей по защите персональных данных работников может повлечь дисциплинарную, гражданско-правовую, уголовную и иную ответственность в соответствии с законодательством РФ.
"____" ______________20___г. __________________ _________________
(подпись) (расшифровка подписи)
Приложение 4
к Положению о защите персональных
данных работников администрации
МО «Агалатовское сельское поселение»
Главе администрации
МО «Агалатовское сельское поселение»
______________________________________
(ФИО)
от ____________________________________
(ФИО, должность работника)
______________________________________________
проживающий по адресу____________________
______________________________________________
паспорт________________________________
выдан_______________________________
Письменное согласие работника
на передачу его персональных данных третьей стороне
Я, _______________________________________________________________________,
(ФИО)
в соответствии со ст. 86 Трудового кодекса Российской Федерации ______________________
(согласен, не согласен)
на передачу моих персональных данных, а именно:
1. фамилия, имя, отчество;
2. паспортные данные;
3. год, месяц, дата и место рождения;
4. адрес;
5. семейное, социальное, имущественное положение;
6. образование;
7. профессия;
8. сведения о трудовом и общем стаже;
9. доходы, полученные мной в данном учреждении;
10. сведения о воинском учете;
11. домашний телефон
для обработки в целях:____________________________________________________________
_____________________________________________________________________________
следующим лицам: ______________________________________________________________
(указываются ФИО физического лица или наименование организации, которым сообщаются данные)
_________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
Согласие на передачу персональных данных третьей стороне действительно в течение всего срока действия трудового договора.
Подтверждаю, что ознакомлен с Положением о защите персональных данных администрации МО «Агалатовское сельское поселение», права и обязанности в области защиты персональных данных мне разъяснены, а также право работодателя обрабатывать (в том числе и передавать) часть моих персональных данных без моего согласия, в соответствии с законодательством РФ.
Подтверждаю, что отзыв согласия производится в письменном виде в соответствии с действующим законодательством. Всю ответственность за неблагоприятные последствия отзыва согласия беру на себя.
"____" ______________20___г. __________________ _________________
(подпись) (расшифровка подписи)
Примечание:
1. Вместо паспорта могут указываться данные иного основного документа, удостоверяющего личность работника.
2. Письменное согласие работника заполняется и подписывается им собственноручно, в присутствии специалиста по кадрам.
3. Перечень персональных данных не является исчерпывающим и уточняется, исходя из целей получения согласия.
Приложение 5
к Положению о защите персональных
данных работников администрации
МО «Агалатовское сельское поселение»
Главе администрации
МО «Агалатовское сельское поселение» ______________________________________
(ФИО)
от ____________________________________
(ФИО, должность работника)
______________________________________________
проживающий по адресу____________________
______________________________________________
паспорт________________________________
выдан_________________________________
Письменное согласие работника на передачу его персональных данных
в коммерческих целях
Я, ____________________________________________________________________,
(ФИО)
в соответствии со ст. 86 Трудового кодекса Российской Федерации _____________________
(согласен, не согласен)
на передачу моих персональных данных, а именно:
_______________________________________________________________________________________________________________________________________________________________________________________________________________________________________
в коммерческих целях следующим лицам:
_____________________________________________________________________________
(указываются ФИО физического лица или наименование организации, которым сообщаются данные)
_____________________________________________________________________________________________
"____" ______________20___г. __________________ _________________
(подпись) (расшифровка подписи)
Примечание:
1. Вместо паспорта могут указываться данные иного основного документа, удостоверяющего личность работника.
2. Письменное согласие работника заполняется и подписывается им собственноручно, в присутствии специалиста по кадрам.
3. Перечень персональных данных уточняется, исходя из целей получения согласия.
