-
ПРИНЯТО
на заседании педагогического совета
протокол от «24» 06. 2016 г.
№ 11
|
|
УТВЕРЖДЕНА
приказом МБОУ «Средняя общеобразовательная школа № 53 – Учебный центр» от «24» 06.2016 г.
№ 92
Директор _________ А.Ю. Блинов
|
Положение по обработке и защите персональных данных
Муниципального бюджетного общеобразовательного учреждения
«Средняя общеобразовательная школа № 53 – Учебный центр»
1. Общие положения
1.1. Настоящее Положение по обработке и защите персональных данных (далее - Положение) в муниципальном бюджетном общеобразовательном учреждении «Средняя общеобразовательная школа № 53 –Учебный центр» (далее - Школа) разработано в соответствии с Трудовым кодексом Российской Федерации, Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных», Закона РФ «Об образовании», Правилами внутреннего трудового распорядка школы.
1.2. Цель разработки Положения - определение порядка обработки и защиты персональных данных субъектов (далее Субъектов):
• Работников, состоящих в трудовых отношениях со Школой, в том числе работающие в Школе по совместительству ;
• обучающихся всех форм обучения
• родителей, подавшие заявления о поступлении в Школу;
персональные данные которых подлежат обработке; обеспечение защиты прав и свобод человека и гражданина, при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.3. Порядок ввода в действие и изменения Положения:
• Настоящее Положение вступает в силу с момента его утверждения директором Школы и действует бессрочно, до замены его новым Положением.
• Все изменения в Положение вносятся приказом.
1.4. Все субъекты Школы должны быть ознакомлены с настоящим Положением под роспись.
1.5. Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 75 лет срока их хранения, или продлевается на основании заключения экспертной комиссии Школы, если иное не определено законом.
2. Основные понятия и состав персональных данных субъектов
2.1.Для целей настоящего Положения используются следующие основные понятия:
• персональные данные работников и обучающихся - понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, а также сведения о
фактах, событиях и обстоятельствах жизни работника или обучающегося, позволяющая идентифицировать его личность;
• обработка персональных данных - сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных.
• обработка персональных данных работников осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия работникам в исполнении должностных обязанностей, повышении квалификации и должностном росте, обеспечения личной безопасности при исполнении должностных обязанностей, учета результатов исполнения должностных обязанностей, обеспечения социальными льготами в соответствии с законодательством и нормативными документами Школы.
• обработка персональных данных всех категорий обучающихся осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, Федеральных законов и иных нормативных правовых актов Российской Федерации, содействия в освоении образ звательных программ, учета выполнения учебного плана и качества полученных знаний, содействия трудоустройству, обеспечения личной безопасности в период обучения, обеспечения социальными льготами в соответствии с законодательством и нормативными документами Колледжа.
• обработка персональных данныхобучающихся осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия в оптимальном выборе образовательных программ, обеспечения соблюдения правил приема в соответствии с законодательством и нормативными документами Колледжа, гласности и открытости деятельности приемной комиссии.
Состав персональных данных обрабатываемых по указанным категориям субъектов (работники, обучающиеся) приведены в приложениях 1 -3.
Данные сведения являются конфиденциальными. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении срока хранения, если иное не определено законом.
• конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данных субъектов, требование не допускать их распространения без согласия субъекта или иного законного основания;
• распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
• использование персональных данных - действия (операции) с персональными данными, совершаемые должностным лицом школы в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов, либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
• блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;
• уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных субъектов;
• обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту;
• информация - сведения (сообщения, данные) независимо от формы их представления.
• документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
• Информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.
Обеспечения конфиденциальности персональных данных не требуется:
- в случае обезличивания персональных данных;
- в отношении общедоступных персональных данных.
- при трансграничной передаче персональных данных - передаче персональных данных Школы через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства.
- при использовании общедоступных персональных данных - данных, доступ неограниченного круга лиц к которым предоставлен с согласия работника (обучающегося) или на которые в соответствии с федеральными законами не распространяется требование соблюдение конфиденциальности .
В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия работника (обучающегося) могут включаться его фамилия, имя, отчество, год и место рождения, адрес проживания и пребывания, абонентский номер телефона коммуникационных услуг, сведения о профессии и иные персональные данные, предоставленные работником или обучающимся. Сведения о работнике или об обучающемся могут быть в любое время исключены из общедоступных источников персональных данных по требованию работника (обучающегося), либо по решению суда или иных уполномоченных государственных органов.
3. Обязанности Школы
3.1. Обработка персональных данных работника или обучающегося может осуществляться исключительно в целях обеспечения соблюдения закона и иных нормативных правовых актов, содействия в трудоустройстве, обучении и продвижении по службе, обеспечении личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.2. При определении объема и содержания обрабатываемых персональных данных работника или обучающегося Школы должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом РФ, ФЗ «О персональных данных» и иными федеральными законами.
3.3. Школа обязана сообщить работнику или обучающемуся о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника или обучающегося дать письменное согласие на их получение.
3.4. Согласия работника или обучающегося не требуется в следующих случаях:
• обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является работник или обучающийся;
• обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника или обучающегося, если получение согласия работника (обучающегося) невозможно;
• обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;
• обработка персональных данных осуществляется в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы работника или обучающегося;
• обработка персональных данных осуществляется в целях обеспечения развития и нормального функционирования Школы, при этом из обрабатываемых персональных данных должны быть исключены паспортные данные, данные о месте рождения, проживания, семейном, социальном, имущественном положении, доходах и другая информация, которая при несанкционированном доступе к ней может принести материальный и/или моральный вред работнику или обучающемуся;
3.5. В случае, если Школа на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
3.6. Если персональные данные были получены не от работника или обучающегося, за исключением случаев, если персональные данные были предоставлены Школе на основании федерального закона или если персональные данные являются общедоступными Школа до начала обработки таких персональных данных обязан предоставить работнику (обучающемуся) следующую информацию:
1) наименование (фамилия, имя, отчество) и адрес представителя Школы;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные федеральным законом № 152-ФЗ от 27 июля 2006г. «О персональных данных» права работника или обучающегося.
3.7. Меры по обеспечению безопасности персональных данных при их обработке.
• Школа при обработке персональных данных обязана принимать необходимые организационные и технические меры, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
• Правительство Российской Федерации устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
3.8. Обязанности Школы при обращении либо при получении запроса работника (обучающегося) или его законного представителя, а также уполномоченного органа по защите прав субъектов персональных данных.
• Школа обязана в порядке, предусмотренном статьей 14 Федерального закона № 152 - ФЗ от 27 июля 2006г. «О персональных данных», сообщить работнику (обучающемуся) или его законному представителю информацию о наличии персональных данных, относящихся к соответствующему работнику (обучающемуся), а также предоставить возможность ознакомления с ними при обращении работника (обучающегося) или его законного представителя либо в течение десяти рабочих дней с даты получения запроса.
• Школа обязана безвозмездно предоставить работнику (обучающемуся) или его законному представителю возможность ознакомления с персональными данными, относящимися к работнику (обучающемуся), а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении работником (обучающимся) или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к работнику (обучающемуся) и обработку которых осуществляет Колледж, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах;
• Школа обязана уведомить работника (обучающегося) или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы;
• Школа обязана сообщить в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение семи рабочих дней с даты получения такого запроса.
3.9. Обязанности Школы по устранению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных.
• В случае выявления недостоверных персональных данных работника (обучающегося) или неправомерных действий с ними Школы, при обращении или по запросу субъекта, работника (обучающегося) или его законного представителя, либо уполномоченного органа по защите прав персональных данных субъекта Школа обязана осуществить блокирование персональных данных, относящихся к работнику или обучающемуся, с момента такого обращения или получения такого запроса на период проверки.
• В случае подтверждения факта недостоверности персональных данных Школа на основании документов, представленных работником (обучающимся) или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.
• В случае выявление неправомерных действий с персональными данными Школа в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Школа обязана уведомить работника (обучающегося) или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, - также указанный орган.
• В случае достижения цели обработки персональных данных Школа обязана незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами, и уведомить об этом работника (обучающегося) или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, - также указанный орган.
• В случае отзыва работником или обучающимся согласия на обработку своих персональных данных Школа обязана прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Коллежем и работником (обучающимся). Об уничтожении персональных данных Школа обязана уведомить работника (обучающегося).
3.10. Уведомление об обработке персональных данных.
3.10.1. Школа до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных г .3.10.2.
3.10.2. Школа, вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;
2) полученных Школой в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующим общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;
4) являющихся общедоступными персональными данными;
5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;
6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится Школа, или в иных аналогичных целях;
7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.
3.11. Уведомление должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации.
Уведомление должно содержать следующие сведения:
1) адрес Школы;
2) цель обработки персональных данных;
3) категории персональных данных;
4) категории субъектов, персональные данные которых обрабатываются;
5) правовое основание обработки персональных данных;перечень действий с персональными данными, общее описание используемых Коллежем способов обработки персональных данных;
6) описание мер, которые Школа обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;
7) дата начала обработки персональных данных;
8) срок или условие прекращения обработки персональных данных.
3.12. Школа не имеет права получать и обрабатывать персональные работника или обучающегося о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ Школа вправе получать и обрабатывать данные о частной жизни работника или обучающегося только с его письменного согласия.
3.13. Школа не имеет права получать и обрабатывать персональные данные работника (обучающегося) о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законом.
3.14. При принятии решений, затрагивающих интересы работника или обучающегося, Школа не имеет права основываться на персональных данных работника (обучающегося), полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.15. Защита персональных данных работника или обучающегося от неправомерного их использования или утраты должна быть обеспечена Колледжем за счет его средств.
3.16. Работники и обучающиеся и их представители должны быть ознакомлены под роспись с документами Школы, устанавливающими порядок обработки персональных данных работников и обучающихся, а также об их правах и обязанностях в этой области.
4. Обязанности и права работника или обучающегося.
4.1. Работник (обучающийся) обязан:• передавать Школе комплекс достоверных документированных персональных данных, перечень которых установлен Трудовым кодексом РФ;
• своевременно в срок, не превышающий одного месяца, сообщать Школе об изменении своих персональных1 данных.
4.2. Работник (обучающийся) имеет право:
• на полную информацию о своих персональных данных и обработке этих данных;
• на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством РФ;
• на доступ к медицинским данным;
• требовать исключения, исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований закона, их блокирования, уничтожения;
• дополнить заявлением, выражающим его собственное мнение, персональные данные оценочного характера;
• обжаловать неправомерные действия Школы при обработке и защите персональных данных.
4.3. Доступ к своим персональным данным предоставляется работнику (обучающемуся) или его законному представителю Школы при обращении либо получении запроса работника (обучающегося) или его законного представителя. Запрос должен содержать номер основного документа, удостоверяющего личность работника (обучающегося) или его законного представителя, сведения о дате выдаче указанного документа и
выдавшем его органе и собственноручную подпись работника (обучающегося) или его законного представителя. Запрос может быть направлен в э электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации.
4.4. Работник или обучающийся имеет право на получение при обращении или при получении запроса информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных Школы, а также цель такой обработки;
• способы обработки персональных данных, применяемые Школой;
• сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
• перечень обрабатываемых персональных данных и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• сведения о том, какие юридические последствия для работника (обучающегося) может повлечь за собой обработка его персональных данных.
4.5. Право работника или обучающегося на доступ к своим персональным данным ограничивается в случае, если:
• обработка персональных данных, в том числе персональных данных, полученных в результате оперативно - розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• обработка персональных данных осуществляется органами, осуществившими задержание работника или обучающегося по подозрению в совершении преступления, либо предъявившими работнику (обучающемуся) обвинение по уголовному делу, либо применившими к работнику (обучающемуся) меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
• предоставление персональных данных нарушает конституционные права и свободы других лиц.
4.6. Права при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке.
4.6.1 Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальны 1 потребителем с помощью средств связи допускается только при условии предварительного согласия работника (обучающегося).
4.6.2. Школа обязана немедленно прекратить по требованию работника (обучающегося) обработку его персональных данных, указанную в п.4.6.1.
4.7. Права работника (обучающегося) при принятии решений на основании исключительно автоматизированной обработки их персональных данных.
Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении работника (обучающегося) или иным образом затрагивающих его права и законные интересы, за исключением случаев:
Решение, порождающее юридические последствия в отношении работника (обучающегося) или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме работника (обучающегося) или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов работника или обучающегося.
4.8. Школа обязана разъяснить работнику или обучающемуся порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты работником (обучающимся) своих прав и законных интересов.
4.9. Школа обязана рассмотреть возражение, указанное в п.4.8. в течение семи рабочих дней со дня его получения и уведомить работника или обучающегося о результатах рассмотрения такого возражения.
5. Сбор, обработка и хранение персональных данных.
5.1. Всю информацию о персональных данных работник (обучающийся) предоставляет самостоятельно.
5.2. Если персональные данные работника (обучающегося) возможно получить только у третьей стороны, то работник (обучающийся) должен быть уведомлен об этом заранее и от него должно получено письменное согласие
Письменное согласие работника (обучающегося) на о обработку своих персональных данных включает:
1) фамилию, имя, отчество, адрес работника (обучающегося), номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения о Школе;
3) цель обработки персональных данных;
4) перечень персональных данных, на обработку которых дается согласие работника (обучающегося);
5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Школой способов обработки персональных данных;
6) срок, в течение которого действует согласие, а также порядок его отзыва.
5.3. В случае недееспособности работника (обучающегося) согласие на обработку его персональных данных в письменной форме дает его законный представитель
5.4. В случае смерти работника (обучающегося) согласие на обработку его персональных данных дают в письменной форме наследники работника или родственники, если такое согласие не было дано работником (обучающимся) при его жизни.
5.5. Школа должена сообщать работнику (обучающемуся) о последствиях отказа работника (обучающегося) дать письменное согласие на их получение.
5.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением если:
• работник (обучающийся) дал согласие в письменной форме на обработку своих персональных данных;
• персональные данные являются общедоступными;
• персональные данные относятся к состоянию здоровья работника (обучающегося) и их обработка необходима для защиты его жизни, здоровья или жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц, и получение согласия работника (обучающегося) невозможно;
• обработка персональных данных необходима для осуществления правосудия;
• обработка персональных данных осуществляется в соответствии с законодательством РФ
• о безопасности, об оперативно-розыскной деятельности, а также в соответствии с уголовно-исполнительным законодательством РФ.
5.7. Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка.
5.8.Трансграничная передача персональных данных.
5.8.1. До начала осуществления трансграничной передачи персональных данных Школа обязана убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав работника или обучающегося.
5.8.2. Трансграничная передача персональных данных на территории иностранных государств, обеспечивающих адекватную защиту работника (обучающегося), осуществляется в соответствии с ФЗ «О персональных данных» и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
5.8.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты работника (обучающегося), может осуществляться в случаях:
1) наличия согласия в письменной форме работника (обучающегося);
2) предусмотренных международными договорами Российской Федерации по вопросам выдачи виз, а также международными договорами Российской Федерации об оказании правовой помощи по гражданским, семейным и уголовным делам;
3) предусмотренных Федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства;
4) исполнения договора, стороной которого является работник (обучающийся);
5) защиты жизни, здоровья, иных жизненно важных интересов работника (обучающегося) или других лиц при невозможности получения согласия в письменной форме работника (обучающегося).
5.9. Работник (обучающийся) предоставляет Школе достоверные сведения о себе. Школа проверяет достоверность сведений, сверяя данные предоставленные работником (обучающимся), с имеющимися у работника (обучающегося) документами. Предоставление работником (обучающимся) подложных документов или ложных сведений при поступлении на работу является основанием для расторжения трудового договора.
5.10. При поступлении на работу или учебу работник (обучающийся) заполняет анкету и автобиографию.
5.11. Анкета представляет собой перечень вопросов о персональных данных работника (обучающегося).
5.12. Анкета заполняется работником (обучающимся) самостоятельно. При заполнении анкеты работник (обучающийся) должен заполнить все графы, на все 1 опросы давать полные ответы, не допускать исправлений или зачеркивании, прочерков, помарок.
5.13. Автобиография - документ, содержащий описание в хронологической последовательности основных этапов жизни и деятельности работника или обучающегося.
5.14. Автобиография составляется в произвольной форме, без помарок и исправлений.
5.15. Анкета и автобиография работника (обучающегося) хранятся в личном деле работника (обучающегося), которое оформляется после издания приказа о прием': на работу или учебу.
5.16. Все документы личного дела работника (обучающегося) подшиваются в обложку образца, установленного в Школе. На ней указывается фамилия, имя, отчество работника (обучающегося), номер личного дела.
5.17. Все документы, поступающие в личное дело, располагаются в хронологическом порядке. Листы документов, подшитых в личное дело, нумеруются.
5.18. Личное дело ведется на протяжении всей трудовой деятельности работника (обучающегося в период учебы). Изменения, вносимые в личное дело, должны быть подтверждены соответствующими документами.
5.19. Основная работа по обработке персональных данных возлагается на начальника отдела кадров ,которые действуют на основании инструкции, предусматривающей:
• порядок защиты баз, размещенных на серверах и других электронных носителях от внешних и внутренних несанкционированных доступов;
• порядок передачи персональных данных в Школе;
• порядок оформления и переоформления трудового договора и обязательства по неразглашению персональных данных работников и обучающихся. Обработка персональных данных по начислению заработной платы (стипендии) возлагается на сотрудников бухгалтерии.
|
