Политика в отношении обработки персональных данных

1. Общие положения
1,1, Настоящее Положение об обработке персональных данных работников (далее Положение) муниципального общЪобразовательного бюджетного
учреждения гимназии j\&2 им. И.С. Колесникова г. Новокубанска муниципального
образованиЯ Новокубанский район (далее Учреждение) разработано в
соответствии с Трудовым кодексом Российской Федерации,
-Конституцией
Российской Федерации, Гражданским кодексом Российской Федерации,
ФедеральныМ законоМ коб информации, информационных технологиях и о
ЗаЩИТе ИНфОРМаЦИИ)), Федеральным законом от 27 wоля 2006 года N 152_Фз (о
персональных данных)), Правилами внутреннего трудового распорядка Учреждения.
L2, IJелЬ разработкИ Положения определение порядка обработки
персональных данных работников Учреждения; обеспечение защиты прав и
овобод работников Учреждения при обработке их персонаJIьных данных, а также
установление ответственности должностных Лицl имеющих доступ к
персональным данным работников Учреждения, за невыполнение требований
норм, регулирующих обработку и защиту персональных данных.
1.з. Порядок ввода в действие и изменения Положения.
1,з,1, Настоящее Положение вступает в силу с момента его утверждения
директором муниципального общеобразовательного бюджетного учреждения гимназиИ J\92 г. Новокубанска мунициПалъFIого образования Новокубанский
район и действует бессрочно, до замены его новым Положением,
|.з.2, Все изменения в Положение вносятся приказом.
|,4' Все работники Учреждения должны быть ознакомлены с настоящим
Ilоложением под роспись.
{Wffi,##гремеев ПОЛожЕ н ив iъ,l,#F"*i,,# ;*,i
об обработке персональных данных раооffiфйfiйййпального
общеобразовательного бюджетн ого уч реftдэция _iйй
"ази и Лъ2
им.и.с. Колесникова г. Новокубанска муниципального
образования Новокубанский район
1.5. Режим конфиденциалъности персональных
обезличивания и по истечении 75 rra, apona их
основании заключения экспертной комиссии
огIределено законом.
данных снимается в случаях их
хранения, иJlи продлевается на
Учреждения, если иное не
2. основные поtlятия и состав персональных данных работников
2,|, Щля целей настоящего Положения исполъзуются следующие основные
понятия:
персональные данные работника любая информация, относящаяся к
определенному или определяемому на основании такой информации работнику, в
том числе его фамилия, имя, отчество, ГоД, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, професЬия,
доходы, Другая информация, необходимая работодателю в связи с трудовыми
отношениями;
обработка персонаЛьныХ данных сбор, систематизация) накопление,
хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных работников Учреждения;
- конфиденциальность персональных данных
-
обязательное для соблюдения
назначенного ответственного лица, получившего доступ к персональным данным
работников, требование не допускать их распространения без согласия работника или иного законного основания;
распространение персональных данных действия, направленные на
передачу персональных данных работников определенному кругу лиц (передача
персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных работников В средствах массовой информации, размещение в информационнотелекоммуникационных сетях или предоставление доступа к персональным
данным работников каким-либо иным способом;
использование персональных данных действия (операции) с
персональными данными, совершаемые должностным лицом Учреждения в целях принятия решений или совершения иных действий, порождающих юридические
последствия в отношении работников либо иным образом затрагивающих их
права и свободы или права и свободы других лиц;
блокирова[Iие персональных данных
систематизации, накопления, использования,
данных рабо,rников, В том числе их передачи;
временное прекращение сбора,
распространения персональных
системе персональных данных работников или в результате которых
уничтоЖаются материалъные носители персональных данных работников;
- обезличивание персональных данных
-
действия, в результате которых
невозможно определить принадлежностъ персон₠IJIьных данных конкретному
работнику;
общедоступtIые персональные данные гIерсональные
неограниченного круга лиц к которым предоставлен с согласия
которые В соответсTвиИ с федераJIьными законами не
требование соблюдения конфиденциальности.
данные, доступ
работника или на
распространяется
представления.
докумеIIтироваIIнаЯ информациЯ зафиксированная на материальном
}Iосителе путем документирования информация с реквизитами, позволяющими
определить такую информацию или ее материальный носитель.
2.2.в состав персональных данных работников Учреждения входят документы,
содержащие информацию о паспортных данных, образовании, отношении к
воинской обязанности, семейном положении, месте жительства, состо янии
здоровья (при гIрохождении обязательных предварительных и периодических
медицинских осмотров), наличии инвалидности, справки об отсутствии
судимосТи, а такЖе о предыДущих местах работы.
2,з. КоМплекС документов, сопровождающий процесс оформления трудовых
отношений работника в Учрех<дении при его приеме, переводе и увольнении.
2.з.|. Информация, предстаВляемая работником при поступJIении на работу в
учреждение, должна иметь документальную форrу. При заключении трудового
договора в соответствиИ со ст. 65 ТрулОвогО кодекса Российской Федерации
лицо, поступающее на работу, предъявляет работодателю:
- паспор,г или иной документ, удостоверяющий личность;
трудовую книжку, за исключением случаев, когда трудовой договор
заключается впервые или работник поступает на работу на условиях
совместительства, либо трудовая книжка у работника отсутсl,вует в связи с ее
утратой или по другим причинам;
- страховое свидетельство государственного пенсионного страхования;
докуменl,Ы воинскогО yLIeTa для военнообязанных и Jlиц, подлежащих
воинскому учету;
- документ об образовании, о квалификации или наличии специальных знаний _
гIри поступлеFIии на работу, требующую специальных знаний или специальной
подготовки;
- свидетельство о присвоении инН (.rр, его наличии у работника);
- справку о наличии (отсутствии) судимости и (или) факта уголовного
преследования либо о прекращении уголовного преследования по
реабилитирующим основаниям ;
- заключение по результатам прохождения обязательного предварительного
медицинского осмотра.
2.з.2. При оформлении работника в Учреждение работником отдела кадров
заполняется личное дело работника.
личное дело работника состоит из следующих документов:
-
трудовой договор;
-
личная карточка формы J\& Т-2;
-
копия трудовои книжки;
-
характеристики, рекомендательные письма;
-
паспорт (копия);
-
документ об образовании (копия);
-
военный билет (копия);
-
свидетельство о регистрации в налоговом органе (ИНН) (копия);
-
пенсионное свидетельство (копия);
-
свидетельство о заключении брака (копия);
-
свидетельство о рождении детей (копия);
-
копия документа о праве на льготы (удостоверение почётного донора,
медицинское заключение о признании лица инвалидом, др.);
-
результаты медицинского обследов ания;
-
справка о наличии (отсутствии) судимости и (или) факта уголовного
преследования либо о прекращении уголовного преследования по
реабилитирующим основаниям;
-
документы, связанные с трудовой деятельностью (заявления работника,
аттестационные листы, документы, связанные с перевод;
-сведения
о N,{ecTe жительства и контактных телефонах.
2.з.з. В отделе кадров Учреждения создаются и хранятся следующие группы
документов, содержащие данные о работниках в единичном или сводном виде:
2.з.з.1. Щокументы, содержащие персональные данные работников (комплексы
документов, сопровождающие процесс оформления трудовых отношений при
гIриеме на работу, переводе, уволЬнении; комплекс матери₠IJIов по
анкетиро]]анию, тестированию; проведению собеседований с кандидатом на
должность; подлинники и копии приказов по личному составу; личные дела и
трудовые к}{ижки работников; дела, содерх(ащие основания к приказу по личному
составу; дела, содержащие матери₠Lлы аттестации работников; служебных
расследований; справочно-информационный банк данных по персоналу
(картотеки, я<урналы); подлинники И копиИ отчетныХ, аналитических и
справочных материалов, передаваемых руководству Учреждения, руководителям
структурных подразделений; копии отчетов, направляемых в государственные
органы статистики, налоговые инспекции, вышестоящие органы управлен ия и
другие учреждения).
2,з,з,2, Щокументация по организации работы структурных подразделений (положения о структурных подразделениях, должностные инструкции
работников, приказы, распоряЖения, указания руководства Учреждения);
документы по планированию' учету, анализу и отчетности в части работы с
персоналом Учрея<дения.
3. Сбор, обработка и защита IIерсональных ланных
З. 1 . Порядок полуLIения персонаJIьных данных.
з,1,1, Все персональные даннъiе работника Учреждения следует получать у него самого' Если персональные данные работника возмо}кно получитЬ только у третьей стороIIы, то работник должен быть уведомлен об этом заранее и от него
должно быть получено письменное согласие. Щолжностное лицо работодателя должно сообщить работнику Учреждения о целях, предполагаемых источниках и
способах получения персональных данных, а также о характере подлежащих
получению персональных данных И последствиях отказа работника дать письменное согласие на их получение.
з,L2, РаботодателЬ не имееТ права получать и обрабатывать персональные
данные работника Учреждения о его расовой, национальной принадлежности,
политических взглядах, религиозных или философских убеждениях, состо янии здоровья (кроме необходимых для выполнения его профессиональной деятельност,и)' интимной жизни. В случаях, непосредственно связанных с
вопросами трудовых отношений, в соответствии со ст. 24 Конституции российской Федерации работодатель вправе получать и обрабатывать данные о
частной }кизни работника только с его письменного согласия.
обработка указанных персональных данных работников работодателем возможна
только с их соглааия либо без их согласия в следующих случаях:
- персональные данные являются общедоступными;
персональные данные относятся к состоянию здоровья работника и их обработка необходИма длЯ защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно tsажных интересов
других лиц и получение согласия работника невозможно;
пО требованиЮ полномОчныХ государственных органов в случаях,
предусмотренных федеральным законом.
3,1,З, Работодатель вправе обрабатыватъ персональные данные работников только с их письменного согласия.
З.1.4. Письменное согласие работника на обработку своих персональных данных
дол}кно включать в себя:
данных, номер
основного документа, удостоверяющего его личность, сведения о дате выдачи
указанного документа и выдавшем его органе;
наименовагIие (фамилию ) имя, отчество) и адрес оператора, получающего
согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта
персональных данных;
- перечень действий с персональными данными, на совершение которых дается
согjIасие, общее описание используемых оператором способов обработки
персональных данных;
- срок, в течение которого действует согласие, а также порядок его отзыва.
3.1.5, Согласие работника не требуется в следующих случаях:
1) обработка персональных данных осуществляется на основании Трулового
кодекса РФ или иного федерального закона, устанавливающего ее цель, условия
получения персональных данных и круг субъектов, персональные данные
которых подлежат обработке, а также огIределяющего полномочия работодателя;
2) обработка персонаJIьных данных осуществляется в целях исполнения
тру/lового договора;
3) обработка персональных данных осуществляется для статистических или иных
научных целеЙ при условии обязательного обезличивания персональных данных;
4) обработка персональных данных необходима для защиты жизни, здоровья или
иных жизнеFIЕIо важных интересов работника, если получение его согласия
невозмо}кно.
З.2. IIорядок обработки, передачи и хранения персональных данных.
З,2.| . Работник Учреждения предоставляет работнику отдела кадров Учреждения
достоверные сведения о себе. Работник отдела кадров Учреждения проверяет
дос,говерность сведений, сверяя данные, предоставленные работником, с
имеюIцимися у работника документами.
З.2.2. В соответствии со ст.8б, гл. 14 ТК РФ в целях обеспечения прав и свобод
Человека и гражданина директор Учреждения (Работодатель) и его представители
при обработке персональных данных работника должны соблюдать следуюrцие
общие требования:
з.2.2.1. Обработка персональных данных может осуществляться исключительно в
целях обеспечения соблюдения законов и иных нормативных правовых актов,
содейс:твия работникам в трудоустройстве, обучении и продвижении по слуяtбе,
обеспечения личной безопасности работников, контроля количества и качества
выIlоJli]яемой работы и обеспечения сохранности имущества.
з.2,2.2. При определении объема и содержания, обрабатываеi\4ых персональных
данIJых Работодатель должен руководствоваться Конституцией Российской
Фе2церации, Трудовым кодексом Российской Федер ации и иными федералuными
законами.
з.2,2-з. Пр" принятиИ решений, затрагивающих интересы работника, Рабоr,одатель не имееТ права основываться на персональных данных работника, поJlуLlенных исклЮчительно в резулътате их автоматизированной обработки или
эле l(тронного получения.
з.2.2,4. Защита персонаЛьныХ данныХ работника оТ FIеправомерного их
испоIIi)зования или утраты обеспечивается Работодателем за счет его средств в
порядке, установленном федеральным законом.
з,2.2.5. Работники и их представители должны быть ознакомлены под расписку с
докуN{енТами Учреждения, устанавливающими порядок обработки персональных
даFII{ых работников, а также об их правах и обязанностях в этой области.
з.2,2.(). Во всех случаях отказ работника от своих прав на сохранение и защиту
тайttы недействителен.
4. r{ередцача и хранение персональных данных
4.L ГIри передаче персональных данных работника Работодатель должен
соб.ltlодать следующие требования :
4.1.1. Не сообщать персон₠шьные данные работника третьей стороне без
письN{енI{ого согласия работника, за исключением случаев, когда это необходимо
в целях предупреждения угрозы жизни и здоровью работника, а также в случаях,
установленных федеральным законом.
4.1.2. FIe сообщать персон₠lJIьные данные работника в коммерческих целях без его
письN,tенного согласия.
4.1,з. 11редупредить лиц, получивших персональные данные работника, о том, что
эти даIIные могут быть использованы лишь в целях, для которых они сообш;ены, и
требоваТь о,I этиХ лиц подТверждения того, что это правило соблюдено. Лица,
получившие персональные данные работника, обязаны соблюдать режим
секретFIости (конфиденциальности). !анное Положение не распространяется на
обмен персоI]альными данными работников в порядке, установленном
федеральными законами.
4.|.4. Осуществлять передачу персональных данных работников в пределах
учрехtдения В соответствии с настоящим Положением.
4.1.5. Разрешать доступ к персональным данным работников только специально
уполномоченным лицам, при этом указанные лица должны иметь право получать
только те персональные данные работника, которые необходимы для выполнения
конкретной функции.
4.1.6. Не запрашивать информацию о состоянии здоровья работника, за
исключением тех сведений, которые относятся к вопросу о возможности
выполнеIrия работником трудовой функции.
4.|.]. Передавать персОнальные данные работника представителям работников в
порядке, установЛенноМ Трудовым кодексоМ Российской Федерации, и
ограничивать эту информацию только теми персональными данными работника,
которые необходимы для выполнения указаI{ными представителями их функции.
4.2. Хранение и использование персональных данных работников:
4,2.|. Персональные данные работников (личные дела) хранятся в бумажном виде
в папкаХ в кабинеТе секретаря Учреждения в специально отведённом шкафу,
обеспечивающем заulиту от несанкционированного доступа.
персональные данные работников также хранятся в электронном виде в кабинете
секретаря и бухгалr]ерии. Щоступ к электронным базам данных, содержащим
персональные данные работников, обеспечивается системой паролей. Кабинеты
секретаря и бухгалтсрии оборудуются охранной системой.
4,2,2. Персоrlальные данные работников могут быть получены, проходить
дальнейшую обрабоl,ку и передаваться на хранение как на бумажных носителях,
так И в электрон}lом виде
-
локальноЙ компьютерной сети и компьютерной
llрограмме <1С: Зарlrлата и кадры).
4.З, ПрИ получениИ персональных данных не от работника (за исключением
случаев, если персональные данные были предоставлены работодателю на
основании федерального закона или если персональные данные являются
обrцедоступными) работодатель до нач₠uiа обработки таких персональных данных
обязан предоставить работнику следующую информацию:
отчество) и адрес оператора или его
- цель обработки llс])соЕIальных данных и ее правовое основание;
- гIредгIоJ]агаемые IIоJIьзователи персон₠Lтьных данных;
- установrIен}{ые I:Iастоящим Федеральным законом права субъекта персональных
данных.
5. Щостуl] к персоIiЁ".Iьным данным работников
5.1. Право доступа к персональным данным работников имеют:
- директор;
- замести,гель диреl(,гора по научно-методической работе;
- экономист;
- секретарь руково, {ителя;
- учитель информа,I,и ки.
5.2. Работник Учре;it;lения имеет право:
5.2.|. По.llуча,гь дос],уп к своим персон₠lJIьным данным и ознакомление с ними,
включая rlpaBo на безвозмездное получение копий любой записи, содержащей
персонаJI ьны е дан} l I)I е работника.
5.2.2. Требовать о1' Работодателя уточнения, исключения или исправления
неполных, HeBepHblx, устаревших, недостоверных, незаконно полученных или не
являющих необхо/ltIмыми для Работодателя персональных данных.
5.2.З. Получать от Работодателя
- сведения о лицах, которые имеют доступ к персональным данным или которым
может быть предос,I,авлен такой доступ;
- перечень обрабаl,Ltl]аемых персоналъных данных и источник их получения;
- сроки обработки tIерсональных данных, в том числе сроки их хранения;
- сведения о том) какие юридические последствия для субъекта персональных
данных может повлечь за собой обработка его персональных данных.
5.2.з. 'I'ребова1,]) извещения Работодателем всех ЛИЦ, которым ранее были
сообщень{ неверIlые или неполные персональные данные, обо всех
произведенных в Ilt4X исключениях, исправлениях или дополнениях.
обжаловать ts уtIоJII{омоченный орган по защите прав субъектов лерсональных
данных или В су/{ебном порядке неправомерные действия или бездействия
работодателя при обработке и защите его персональных данных,
5.3. КопироI]атЬ и /IелатЬ выпискИ персональных данных рабо,r-ника разрешается
исключи,гельно в сlrухсебных целях с разрешения руководителя Учреждения.
5.4, Пере;lача ин(lорплации третьей cTopolje (кроме указанных в согласии на
обработк)/ персонаJIьных данных работника) возможна только при письменном
согласии работников.
6. OTBeтcTBeHHocтb за нарушение норм, регулирующих обработку и защиту
персональных данных
6.1. Работники Учреждения, виновные в нарушении норм, регулирующих
получение, обработку И защиту персональных данных работника, несут
дисцигIлинарную алминистративную, гражданско-правовую или уголовную
ответственность в соответствии с федеральными законами.
6,2. Директор Учреждения за нарушение норм, регулирующих гIолучение,
обработку и защиту персон₠шьных данных работника, несет административную
ответственность согласно ст.5.27 и 5.з9 Кодекса об административных
правонарушеIIиях Российской Федерации, а также возмещает работнику ущерб, причинеItныЙ неправомерньiм использованием информации, содержащей
персональные дан}I ые работника