Настоящее Положение представляет собой нормативный документ, регламентирующий деятельность структурных подразделений федерального государственного
Скачать 397.18 Kb.
|
6 ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ И ОБУЧАЮЩИХСЯ 6.1. Хранение персональных данных. 6.1.1 Персональные данные работников (обучающихся) хранятся на бумажных носителях в УК. Персональные данные обучающихся, связанные с их учебной деятельностью за весь период пребывания в Университете, хранятся на бумажных носителях и в электронной базе в дирекциях соответствующих институтов. Названные персональные данные отчисленных (по любым причинам, предусмотренным Уставом Университета) передаются в установленном порядке для последующего хранения в личные дела, находящиеся в УК. Личные дела уволенных (отчисленных) работников (обучающихся) хранятся в архиве Университета. 6.1.2 Сведения о начислении и выплате заработной платы работникам и стипендий обучающимся хранятся на бумажных носителях в бухгалтерии. По истечении сроков хранения, установленных законодательством РФ, данные сведения передаются в архив. 6.1.3 Основные документы, содержащие персональные данные работника имеют следующие сроки хранения: - личные дела работников – 75 лет; - трудовые договоры, трудовые соглашения, не вошедшие в состав личных дел – 75 лет; - личные карточки работников – 75 лет; - подлинные личные документы (трудовые книжки, дипломы, аттестаты, удостоверения, свидетельства) – до востребования, а не востребованные – не менее 50 лет. 6.1.4 Конкретные обязанности по ведению, хранению личных дел работников (обучающихся), заполнению, хранению и выдаче трудовых книжек, иных документов, отражающих персональные данные работников (обучающихся), возлагается на работников УК и работников дирекций институтов, а по хранению личных дел уволенных (отчисленных) работников (обучающихся) – на работников архива и закрепляются в должностных инструкциях. 6.1.5 Сведения о персональных данных работников (обучающихся) Университета хранятся также на электронных носителях. Сервер располагается в охраняемом помещении с ограниченным доступом лиц в соответствии с приказом ректора. 6.1.6 При получении сведений, составляющих персональные данные работников (обучающихся), указанные в приказе ректора лица имеют право получать только те персональные данные, которые необходимы для выполнения конкретных функций, заданий. 6.2 Защита информации о персональных данных. 6.2.1 Сотрудники Университета, имеющие доступ к персональным данным обязаны принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, модифицирования, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении данной информации. 6.2.2 Сотрудники департамента информатизации обеспечивают следующие мероприятия по защите обрабатываемой информации: - разрабатывают и обеспечивают глобальную политику прав пользователей доменов Университета; - организацию безопасности сегментов локально-вычислительной сети, включающих систему управления Университетом; - ограничение доступа ко всем серверам Университета, как физического, так и программного, в соответствии с утвержденным регламентом; - организацию резервного копирования обрабатываемой информации, согласно утвержденного регламента; - ведение аудита действий пользователей и своевременное обнаружение фактов несанкционированного доступа к информации; 6.2.3 Сотрудники Университета, работающие с информацией в компьютерных сетях, обязаны соблюдать действующие регламенты по информационной безопасности. 6.2.4 Сотрудники бухгалтерии, в целях защиты информации о доходах сотрудников Университета: - обязаны выдавать расчетные листки, предусмотренные Трудовым кодексом, по требованию работника на бумажных носителях лично в руки; - в случае поступления запросов из организаций, в которые сотрудник может осуществлять перечисления денежных средств (страховые компании, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения), могут предоставить требуемые сведения только при наличии письменного запроса на бланке организации. Сведения об уволенных работниках университета предоставляются при наличии письменного запроса на бланке организации с приложением копии нотариально заверенного заявления работника. - данные о доходах сотрудника предоставляются родственникам или членам его семьи только с письменного разрешения самого сотрудника. 7 ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ И ОБУЧАЮЩИХСЯ 7.1 Передача информации о работниках (обучающихся) для органов власти, прокуратуры, суда, МВД, ФСБ и Министерства обороны, а также организаций осуществляется только при получении официального запроса. Информация передается только на бумажных носителях. При подготовке ответа на полученный запрос необходимо учитывать установленные в запросе сроки для исполнения требования о предоставлении соответствующей информации. 7.2 Передача персональных данных работников из УК в структурные подразделения Университета осуществляется в объеме, необходимом для выполнения служебных (трудовых) обязанностей. 7.3 Сотрудники бухгалтерии при обработке и последующей передаче (в виде реестров на зачисление денежных сумм на счета, открытые в кредитных учреждениях, а также сведения о доходах, предоставляемых в Инспекцию по налогам и сборам, Пенсионный фонд и Фонд социального страхования РФ) персональных данных сотрудников обязаны принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. 7.4 При передаче персональных данных работников (обучающихся) сотрудники УК должны соблюдать следующие правила: 1) Не сообщать персональные данные работника (обучающегося) третьей стороне без письменного согласия работника (обучающегося), за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника (обучающегося), а также в других случаях, предусмотренных Трудовым кодексом РФ или иными федеральными законами. 2) Если же лицо, обратившееся с запросом, не уполномочено федеральным законом на получение персональных данных работника (обучающегося), либо отсутствует письменное согласие работника (обучающегося) на предоставление его персональных сведений, либо, по мнению Университета, присутствует угроза жизни или здоровью работника (обучающегося), Университет вправе отказать в предоставлении персональных данных лицу. 3) Запрещается сообщать персональные данные работника (обучающегося) в коммерческих целях без его письменного согласия. 4) Предупредить лиц, получивших персональные данные работника (обучающегося) о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. 5) Осуществлять передачу персональных данных в пределах Университета в соответствии с настоящим Положением. 6) Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции (например, допустимо обращение за информацией о состоянии здоровья беременной женщины при решении вопроса о ее переводе на другую работу, исключающую воздействие неблагоприятных техногенных факторов и др.). 7.4.6 Передавать персональные данные работника (обучающегося) представителю работника (обучающегося) в порядке, установленном Трудовым кодексом РФ и настоящим Положением, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанным представителем его функций. 7.4.7 Осуществлять трансграничную передачу персональных данных на территорию иностранного государства, при условии обеспечения иностранным государством адекватной защиты прав субъектов персональных данных. 8 ОБЯЗАННОСТИ РАБОТНИКА И ОБУЧАЮЩЕГОСЯ 8.1 В целях обеспечения достоверности персональных данных работник (обучающийся) обязан: 1) При приеме на работу (зачислении на учебу) предоставить работодателю полные достоверные данные о себе. 2) В случае изменения сведений, составляющих персональные данные (Ф.И.О., адрес регистрации, адрес фактического проживания, телефон для связи, паспортные данные, сведения об образовании, состоянии здоровья (при выявлении противопоказаний для выполнения работы обусловленной трудовым договором, и т.п.) незамедлительно предоставить данную информацию в УК Университета. 3) В случае представления работником Университету подложных документов при заключении трудового договора, Университет вправе расторгнуть трудовой договор в соответствии с п.11 ст.81 ТК РФ. 4) В случае подтверждения факта недостоверности персональных данных Университет на основании необходимых документов уточняет персональные данные и в течение трех рабочих дней с даты такого выявления, устраняет допущенные нарушения. В случае невозможности устранения допущенных нарушений Университет в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, уничтожает персональные данные, в соответствии с Федеральным законом «о персональных данных». 5) Работник, имеющий доступ к персональным данным работников (обучающихся) оформляет соглашение о неразглашении персональных данных. 9 ОБЯЗАННОСТИ УНИВЕРСИТЕТА 9.1 Университет обязан: 1) Осуществлять защиту персональных данных работников (обучающихся) принимая следующие меры: - проводить необходимые организационные и технические меры, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий; - выполнять требования законодательных актов к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требования к технологиям хранения таких данных вне информационных систем персональных данных. 2) Обеспечить хранение первичной учетной документации по учету труда и его оплаты, к которой, в частности, относятся документы по учету кадров, документы по использованию рабочего времени и расчетов с работниками по оплате труда, выплаты стипендии и др. Персональные данные не должны храниться дольше, чем это оправдано выполнением задач, для которых они собирались или дольше, чем это требуется в интересах лиц, о которых собраны данные и в соответствии с законодательством РФ. 3) Выдать по письменному заявлению работника (обучающегося) не позднее трех рабочих дней копии документов, связанных с работой и учебой (копии приказа о приеме на работу, зачислении на учебу, приказов о переводах, приказа об увольнении с работы (отчислении из Университета). Выписки трудовой книжки, справки о заработной плате (о выплате стипендии), о начисленных и фактически уплаченных страховых взносах на обязательное пенсионное страхование, о периоде работы (учебы) в Университете и другие копии документов, связанных с работой или учебой, должны быть заверены надлежащим образом и предоставляться работнику (обучающемуся) безвозмездно. 4) Сообщить в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, в оговоренные сроки. 5) Ознакомить работника (обучающегося) с настоящим Положением и их правами и обязанностями в области защиты персональных данных под роспись при оформлении Трудового договора с работником и заявления абитуриента (обучающегося). 10 ПРАВА РАБОТНИКОВ И ОБУЧАЮЩИХСЯ В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В целях обеспечения защиты персональных данных, хранящихся в Университете, работники (обучающиеся) имеют право на: 1. Полную информацию о своих персональных данных и обработке этих данных ( в том числе автоматизированной). 2. Разрешение на передачу данных по своему заявлению. 3. Свободный безвозмездный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника (обучающегося), за исключением случаев, предусмотренных федеральным законом. Получать доступ к своим персональным данным возможно только на основании письменного запроса, в порядке предусмотренном Федеральным законом «О персональных данных». 4. Определение своих представителей для защиты своих персональных данных. 5. Требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований ТК РФ или иного федерального закона. При отказе Университета исключить или исправить персональные данные работника (обучающегося) он имеет право заявить в письменной форме Университету о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник (обучающийся) имеет право дополнить заявлением, выражающим его собственную точку зрения. 6. Требование об извещении Университетом всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника (обучающегося), обо всех произведенных в них исключениях, исправлениях или дополнениях. 7. Обжалование в суде любых неправомерных действий или бездействия Университета при обработке и защите персональных данных. 11 ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ПОЛУЧЕНИЕ, ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА (ОБУЧАЮЩЕГОСЯ) 11.1 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника (обучающегося), привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством РФ. 11.2 Университет не несет ответственность за дальнейшее использование персональных данных при передаче по официальным запросам органов исполнительной власти, прокуратуры, суда, МВД, ФСБ, МО. 12 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 12.1 Настоящее Положение вступает в силу с момента его утверждения Ученым советом и согласованием с профсоюзной организацией Университета. 12.2 Изменения и дополнения в настоящее положение вносятся в установленном порядке. СОГЛАСОВАНО Первый проректор- проректор по научной работе В.Д.Богданов Начальник юридического С.В.Агеносова отдела Начальник отдела стандартизации и управления качеством И.К.Маркова Приложение А Форма1 ЗАЯВЛЕНИЕ (образец) О согласии на обработку персональных данных Я не возражаю против получения (сообщения) Вами сведений обо мне, содержащих данные о ______________________________________________ перечень персональных данных __________________________________________________________________ Указать, откуда могут быть получены или откуда переданы персональные данные __________________________________________________________________ С целью __________________________________________________________ Указать цель обработки персональных данных В документальной/ электронной/ устной ( по телефону) форме в течение ________________________________ . указать срок действия согласия Настоящее заявление может быть отозвано мной в письменной форме. Подпись заявителя Приложение А Форма 2 ЗАЯВЛЕНИЕ (образец) О согласии на получение персональных данных от третьих лиц Я не возражаю против получения / сообщения Вами сведений обо мне, содержащих данные о состоянии моего здоровья, _______________________ __________________________________________________________________ _________________________________________________________________ Перечень персональных данных Из поликлиники № _____г. __________________________________________ __________________________________________________________________ __________________________________________________________________ Указать, откуда могут быть получены или куда переданы персональные данные С целью решения вопроса о подборе мне работы, не противопоказанной по состоянию здоровья _________________________________________________________________ Указать цель обработки персональных данных В документальной /электронной/ устной (по телефону) форме в течение ____________ __________________________________________________________________________ Указать срок действия согласия Настоящее заявление может быть отозвано мной в письменной форме. Приложение А Форма 3 |
Похожие:
 | Основная образовательная программа школы представляет собой нормативный управленческий документ, конкретизирующий требования государственного... |  | Настоящее положение представляет нормативный документ, который регламентирует порядок оформления перевода и организацию обучения... |
| «Эльхотовский аграрный техникум» (далее – Техникум) и студентами и (или) родителями (законными представителями) | | Оно содержит перечень структурных подразделений, должностей, сведения о количестве штатных единиц, должностных окладах, надбавках... |
| Документ представляет собой «Руководство пользователя подсистемы «Электронный магазин» Единой автоматизированной информационной системы... | | Выбор потоков создания ценностей и подразделений для аудита, участников, куратора |
| Относительно спорных вопросов, возникающих в процессе установления, выполнения обязательств и завершения процесса опеки, органами... | | Федерации представляет собой деятельность, направленную на реализацию государственной политики, связанную с функционированием органов... |
| Настоящий документ представляет собой руководство пользователя системы «Электронный магазин» для размещения информации о размещении... | | Федерального государственного автономного образовательного учреждения высшего профессионального образования «Балтийский федеральный... |