Приложение к Распоряжению от 29.01.2013 г № 35-Р Положение
Положение о защите персональных данных работников администрации зато александровск 1. общие положения
1.1.Положение о защите персональных данных работников администрации ЗАТО Александровск (далее - Положение) определяет порядок сбора, хранения, комбинирования, передачи и любого другого использования персональных данных в соответствии с законодательством Российской Федерации.
2.Понятие и состав персональных данных
2.1.Персональные данные - информация, необходимая представителю нанимателя (работодателю) в связи с трудовыми отношениями и касающаяся конкретного работника, а также любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
2.2.К персональным данным относятся:
- фамилия, имя, отчество работника;
- дата и место рождения работника;
- паспортные данные;
- адрес проживания (регистрации) работника;
- домашний телефон;
- семейное, социальное, имущественное положение работника;
- образование;
- профессия, специальность, занимаемая должность работника;
- доходы, имущество и имущественные обязательства работника;
- автобиография;
- сведения о трудовом и общем стаже;
- сведения о предыдущем месте работы;
- сведения о воинском учете;
- сведения о заработной плате сотрудника;
- сведения о социальных льготах;
- размер заработной платы;
- наличие судимостей;
- содержание трудового договора;
- содержание декларации, подаваемой в налоговую инспекцию;
- результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей;
- принадлежность лица к конкретной нации, этнической группе, расе;
- привычки и увлечения, в том числе вредные (алкоголь, наркотики и др.);
- религиозные и политические убеждения (принадлежность к религиозной конфессии, членство в политической партии, участие в общественных объединениях, в том числе в профсоюзе, и др.);
- финансовое положение (доходы, долги, владение недвижимым имуществом, денежные вклады и др.);
- деловые и иные личные качества, которые носят оценочный характер;
- прочие сведения, которые могут идентифицировать человека.
2.3.К документам, содержащим информацию персонального характера, относятся:
- паспорт работника (иной документ, удостоверяющий личность);
- анкеты;
- заявления;
- трудовая книжка;
- подлинники и копии распоряжений по личному составу;
- страховое свидетельство государственного пенсионного страхования (СНИЛС);
- свидетельство о присвоении ИНН;
- личные дела, личные карточки сотрудников;
- основания к распоряжениям по личному составу;
- дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;
- трудовые договоры и дополнительные соглашения к ним;
- копии отчетов, направляемые в органы статистики;
- копии документов об образовании;
- рекомендации, характеристики;
- материалы аттестационных комиссий;
- отчеты, аналитические и справочные материалы, передаваемые в государственные органы статистики, налоговые инспекции, другие учреждения, головную организацию;
- документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;
- другие подобные документы.
Данные документы являются конфиденциальными (составляющими охраняемую законом тайну).
Режим конфиденциальности в отношении персональных данных снимается:
- в случае их обезличивания;
- по истечении 75 лет срока их хранения;
- в других случаях, предусмотренных федеральными законами.
3.Получение персональных данных
3.1.Персональные данные работника администрации ЗАТО Александровск (далее - работник) предоставляются самим работником. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
3.2.Работник обязан предоставлять представителю нанимателя (работодателю) достоверную персональную информацию. При изменении персональных данных работник должен письменно уведомить об этом представителя нанимателя (работодателя) в срок, не превышающий 14 дней. Представитель нанимателя (работодатель) имеет право запрашивать у работника дополнительные сведения и документы, подтверждающие их достоверность.
3.3.Представитель нанимателя (работодатель) не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
3.4.Представитель нанимателя (работодатель) не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами.
3.5.При принятии решений, затрагивающих интересы работника, представитель нанимателя (работодатель) не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
4.Обработка и передача персональных данных
4.1.Обработка персональных данных работника осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
4.2.Допуск к персональным данным работника разрешен должностным лицам, которым персональные данные необходимы для выполнения конкретных трудовых функций. Список лиц, имеющих право доступа к персональным данным работников, представлен в приложении N 1 к настоящему Положению.
4.3.Внешний допуск к персональным данным работников имеют сотрудники контрольно-ревизионных органов при наличии документов, являющихся обоснованием к работе с персональными данными.
4.4.При обработке персональных данных, не связанных с исполнением трудового договора, представитель нанимателя (работодатель) обязан получить согласие работника на обработку его персональных данных в письменном виде. Форма согласия на обработку персональных данных работника представлена в приложении N 2.
4.5.Требования к передаче персональных данных:
- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных законодательством Российской Федерации;
- не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
- предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
- осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
- разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
- передавать персональные данные работника представителям работников в порядке, установленном законодательством Российской Федерации, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
4.6.Отделы, а также сотрудники администрации ЗАТО Александровск, в ведение которых входит работа с персональными данными, обеспечивают защиту персональных данных от несанкционированного доступа и копирования.
4.7.Защита персональных данных работников от их неправомерного использования или утраты обеспечивается представителем нанимателя (работодателем) за счет его средств в порядке, установленном законодательством Российской Федерации.
4.1.1.Особенности обработки и передачи персональных данных муниципальных служащих администрации ЗАТО Александровск.
4.1.2.В соответствии со статьей 31 Закона Мурманской области от 29.06.2007 N 860-01-ЗМО "О муниципальной службе в Мурманской области" на основе персональных данных муниципальных служащих в администрации ЗАТО Александровск формируется и ведется, в том числе на электронных носителях, реестр муниципальных служащих.
4.1.3.Представитель нанимателя или уполномоченное им лицо вправе подвергать обработке (в том числе автоматизированной) персональные данные муниципальных служащих при формировании кадрового резерва.
4.1.4.В личное дело муниципального служащего вносятся его персональные данные и иные сведения, связанные с поступлением на муниципальную службу, ее прохождением и увольнением с муниципальной службы и необходимые для обеспечения деятельности администрации ЗАТО Александровск.
Личное дело муниципального служащего ведется в общем отделе администрации ЗАТО Александровск.
4.1.5.Персональные данные, внесенные в личные дела муниципальных служащих, иные сведения, содержащиеся в личных делах муниципальных служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.
4.1.6.В соответствии с постановлением администрации ЗАТО Александровск от 03.03.2010 N 133 "О порядке размещения сведений о доходах, об имуществе и обязательствах имущественного характера муниципальных служащих в администрации ЗАТО Александровск, а также сведений о доходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей и предоставления этих сведений общероссийским средствам массовой информации" сведения о доходах, имуществе и обязательствах имущественного характера муниципальных служащих администрации ЗАТО Александровск размещаются на официальном сайте ЗАТО Александровск www.zato-a.ru и предоставляются для опубликования общероссийским средствам массовой информации по их обращениям с одновременным информированием об этом указанных муниципальных служащих.
4.1.7.Размещаются на официальном сайте ЗАТО Александровск и предоставляются для опубликования общероссийским средствам массовой информации по их обращениям следующие сведения о доходах, имуществе и обязательствах имущественного характера муниципальных служащих администрации ЗАТО Александровск:
а) перечень объектов недвижимого имущества, принадлежащих муниципальному служащему, его супруге (супругу) и несовершеннолетним детям на праве собственности или находящихся в их пользовании, с указанием вида, площади и страны расположения каждого из них;
б) перечень транспортных средств с указанием вида и марки, принадлежащих на праве собственности муниципальному служащему, его супруге (супругу) и несовершеннолетним детям;
в) декларированный годовой доход муниципального служащего, его супруги (супруга) и несовершеннолетних детей.
4.1.8.Сведения, указанные в пункте 4.1.7 настоящего Положения, предоставляются на основании данных, имеющихся в общем отделе администрации ЗАТО Александровск на дату получения обращения соответствующего средства массовой информации.
4.1.9.В предоставляемых средствам массовой информации сведениях запрещается указывать:
а) иные данные о доходах, имуществе и обязательствах имущественного характера муниципального служащего, кроме указанных в пункте 4.1.7 настоящего Положения;
б) данные о супруге, детях и иных членах семьи муниципального служащего;
в) данные, позволяющие определить место жительства, почтовый адрес, телефон и иные индивидуальные средства коммуникации муниципального служащего, а также его супруги (ее супруга), детей и иных членов его семьи;
г) данные, позволяющие определить местонахождение объектов недвижимости, принадлежащих муниципальному служащему на праве собственности или находящихся в его пользовании;
д) информацию, отнесенную к государственной тайне или являющуюся конфиденциальной.
5.Хранение персональных данных
5.1.Должностные лица, имеющие право доступа к персональным данным работников, организуют хранение и использование их в соответствии с законодательством Российской Федерации, настоящим Положением и другими локальными нормативными актами администрации ЗАТО Александровск, регламентирующими порядок работы с персональными данными работников.
5.2.Хранение персональных данных работников осуществляется на электронных носителях, а также в бумажном варианте.
5.3.Доступ к программному обеспечению, а также к персональной информации, хранящейся на электронных носителях, строго регламентирован (приложение N 1) и осуществляется при введении личного пароля пользователя.
5.4.Документы персонального характера хранятся в сейфах отделов, ответственных за ведение и хранение таких документов.
6.Уничтожение персональных данных
6.1.Документы, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством Российской Федерации.
6.2.Персональные данные работников подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении таких целей.
7.Права работника по обеспечению защиты своих
персональных данных
7.1.Работники имеют право на:
- полную информацию о своих персональных данных и обработке этих данных;
- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законодательством Российской Федерации;
- определение своих представителей для защиты своих персональных данных;
- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства Российской Федерации;
- требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
8.Обязанности и ответственность работодателя за нарушение
норм, регулирующих обработку и защиту персональных данных
8.1.Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут ответственность в соответствии с законодательством Российской Федерации:
- дисциплинарную;
- материальную;
- гражданско-правовую;
- административную;
- уголовную.
8.2.Представление работником подложных документов является основанием для вынесения дисциплинарных взысканий вплоть до увольнения.
9.Заключительные положения
9.1.Положение обязательно для всех работников.
9.2.Работники и их представители должны быть ознакомлены под расписку с данным Положением.