5.5. В качестве технических мер защиты персональных данных в Администрации должны применяться:
антивирусная защита;
межсетевые экраны;
разграничение прав доступа (пароли);
специализированные средства защиты информации от несанкционированного доступа.
5.6. В целях Администрации контроля за обеспечением безопасности персональных данных в Администрации создана постоянно действующая Комиссия по обеспечению безопасности персональных данных.
5.6.1. Постоянно действующая Комиссия является совещательным органом при руководителе учреждения.
5.6.2. Решения комиссии вступают в силу после их утверждения Главы Администрации.
5.7. Основные задачи Комиссии.
Основными задачами Комиссии являются:
5.7.1. Организация и проведение экспертизы ценности документов на стадии делопроизводства при составлении номенклатуры дел и формировании дел.
5.7.2. Организация и проведение экспертизы ценности документов на стадии подготовки их к архивному хранению.
5.7.3. Организация и проведение отбора и подготовки документов к передаче на государственное хранение, в том числе научно-технической, аудиовизуальной и другой специальной документации.
5.7.4. Организация и приведение документооборота в Администрации в соответствии с актуальными требованиями законодательства «О персональных данных».
5.7.5. Проведение классификации ИСПДн.
ВЗАИМОДЕЙСТВИЕ С КОНТРОЛЬНО-НАДЗОРНЫМИ ОРГАНАМИ
6.1. При поступлении запроса от уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) Администрация обязана сообщить информацию, необходимую для осуществления деятельности указанного органа, в течение семи рабочих дней с даты получения такого запроса.
6.2. В случае выявления недостоверных персональных данных или неправомерных действий с ними по запросу уполномоченного органа по защите прав субъектов персональных данных Администрация обязана осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных по запросу уполномоченного органа по защите прав субъектов персональных данных Администрация обязана осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации) с момента получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Администрация на основании сведений, представленных уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации) в течении семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
В случае выявления неправомерной обработки персональных данных, осуществляемой Администрацией или лицом, действующим по поручению Администрации, в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Администрации. В случае, если обеспечить правомерность обработки персональных данных невозможно, Администрация в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Администрация обязана уведомить по запросу Роскомнадзора.
При проведении контрольно-надзорных мероприятий за выполнением требований к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных, осуществляемых федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности (ФСБ России) и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации (ФСТЭК России), представители вышеуказанных контрольно-надзорных органов не имеют права на ознакомление с персональными данными, обрабатываемыми в информационных системах персональных данных.
При проведении контрольно-надзорных мероприятий в отношении Администрации контрольно-надзорными органами, не осуществляющими контроль и надзор в сфере обработки персональных данных, представители вышеуказанных контрольно-надзорных органов имеют право на доступ к персональным данным только в сфере своей компетенции и в пределах своих полномочий в соответствии с законодательством Российской Федерации.
ОБЩЕДОСТУПНЫЕ ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В целях информационного обеспечения деятельности структурных подразделений и сотрудников Администрации могут создаваться общедоступные источники персональных данных, такие как официальный интернет-сайт Администрации. С письменного согласия сотрудника его персональные данные могут быть включены в такие общедоступные базы.
7.2. Персональные данные сотрудника могут быть в любое время исключены из общедоступных источников персональных данных по его требованию либо по решению Главы Администрации, либо суда или иных уполномоченных государственных органов.
ОСОБЕННОСТИ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Доступ со стороны третьих лиц к персональных данным осуществляется только с письменного согласия субъекта персональных данных, за исключением случаев, когда такой доступ необходим в целях предупреждения угрозы жизни и здоровью работника или других лиц, и иных случаев, установленных законодательством Российской Федерации.
8.2. Администрация обязана сообщать персональные данные по надлежаще оформленным запросам суда, прокуратуры и правоохранительных органов.
8.3. При передаче персональных данных Администрация соблюдает следующие условия:
не сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством Российской Федерации;
не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;
предупредить лиц, получивших персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
осуществлять передачу персональных данных субъектов в пределах и за пределы Администрации в соответствии с настоящим Положением;
разрешать доступ к персональным данным, только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции;
передавать персональные данные представителям субъекта в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций.
8.4. Администрация вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее поручение Администрации). Лицо, осуществляющее обработку персональных данных по поручению Администрации, обязано соблюдать принципы и правила обработки персональных данных. В поручении Администрации должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
9.1. Каждый сотрудник Администрации, получающий доступ к конфиденциальному документу, содержащему персональные данные, несет персональную ответственность за сохранность носителя и конфиденциальность информации.
9.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работников, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами и полную материальную ответственность в случае причинения их действиями ущерба в соответствии с п.7 ст. 243 Трудового кодекса Российской Федерации.
9.3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с Законом, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
ПРИЛОЖЕНИЕ 1
к Положению об обработке ПДн
в Администрации Комсомольского района
Форма – образец
СОГЛАСИЕ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
с. Комсомольское «___» ____________ 20__ г.
Я,____________________________________________________________________________________, _____________________серия______________№______выдан__________________________________________________________________________________________________, проживающий (ая) по адресу: _____________________________________________________________________________________________.
Настоящим даю свое согласие Администрации Комсомольского района (429140, ЧР, с. Комсомольское, ул. Заводская, д.57) на обработку и передачу моих персональных данных для обработки с использованием средств автоматизации, с передачей полученной информации по локальной сети Общества и по сети Интернет, а также без использования таких средств и подтверждаю, что, давая такое согласие, я действую своей волей и в своих интересах.
Согласие дается мною для целей:
- формирования кадровых документов и для выполнения Администрацией Комсомольского района всех требований трудового законодательства;
- начисления и выплаты заработной платы;
- заключения трудовых и иных договоров;
- предоставления сведений в Управление ПФ РФ ЧР, МИФНС № 2 по ЧР, Военный комиссариат г. Канаш ЧР, Чувашстат;
- обработки сведений по сотрудникам об их профессиональной служебной деятельности;
- обработки моих персональных данных в информационных системах (ИСПДн);
- ведения личных дел, трудовых книжек сотрудников;
- оформления доверенностей;
- оформление документов по воинскому учету в военкоматах в установленном порядке, составление списков призывников для военкоматов;
- размещение сведений (ФИО, должность, отдел) на Интернет-ресурсах Администрации Комсомольского района;
- использование персональных данных для реализации права сотрудника на участие в деятельности первичной профсоюзной Администрации общества, в том числе при отчислении профсоюзных взносов;
- подготовка документов для прохождения обучения, аттестации, переквалификации;
-оформление визитных карточек
и распространяется на следующую информацию:
- фамилия, имя, отчество, год, месяц, дата и место рождения;
- адрес проживания, регистрации;
- семейное, социальное, имущественное положение;
- образование, профессия;
- специальность;
- гражданство;
- паспортные данные;
-СНИЛС;
- ИНН;
- номер страхового свидетельства государственного пенсионного страхования;
- пол;
- трудовой и общий стаж;
- доходы, полученные мной в данной Администрации;
- сведения о воинском учете;
- социальные льготы;
- № лицевого счета;
- сведения о детях;
- контактные телефоны;
- биометрические персональные данные (фотография);
- сведения о детях;
- сумма дохода;
- сумма вычета;
- номер лицевого счета;
- уровень владения иностранными языками;
- стаж работы;
- прежнее место работы (структурное подразделение)
- информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола);
- информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании);
- сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа);
- информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения;
данные об отпусках (вид отпуска, период, дата начала и окончания отпуска);
- отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок;
- количество отработанных часов за месяц, количество выходных и праздничных дней;
- сведения о социальных льготах, на которые сотрудник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа);
- номер, дата трудового договора;
- испытательный срок;
- место назначения, дата начала и окончания, срок и цель командировки;
- сведения о наличии водительских прав (категория, стаж);
- серия и номер трудовой книжки или вкладыша в неё;
- основание прекращения (расторжения) трудового договора (увольнения), причина увольнения, дата увольнения, номер и дата приказа (распоряжения);
а также дополнительную информацию в соответствии с требованиями ст. 65 Трудового кодекса РФ
Настоящее согласие предоставляется на осуществление действий в отношении моих персональных данных, которые необходимы или желаемы для достижения указанных выше целей, включая (без ограничения) сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также осуществление любых иных действий с моими персональными данными с учетом действующего законодательства Российской Федерации.
Передача моих персональных данных разрешается на срок действия трудового договора.
В случае неправомерного использования предоставленных мною персональных данных согласие отзывается моим письменным заявлением.
Срок прекращения обработки персональных данных определяется законодательством об архивном деле с даты передачи карточки персонального учета работника в архив (75 лет).
___________________________ __________________
(фамилия, инициалы) (подпись)
«____» _____________20__ г
ПРИЛОЖЕНИЕ 2
к Положению об обработке ПДн
в Администрации Комсомольского района
Форма – образец
|
