АДМИНИСТРАЦИЯ НОВИКОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
АСИНОВСКИЙ РАЙОН ТОМСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от_06.08.2012 г №_83___
с.Новиковка
Об утверждении Положения о получении, обработке и защите персональных данных работников администрации Новиковского сельского поселения
(в редакции постановления от 15.09.2016 № 137)
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», статьей 87 Трудового кодекса Российской Федерации
ПОСТАНОВЛЯЮ:
1. Утвердить «Положение о получении, обработке и защите персональных данных работников администрации Новиковского сельского поселения» согласно приложению.
2. Управляющему делами ознакомить работников и специалистов администрации Новиковского сельского поселения с «Положением о получении, обработке и защите персональных данных работников администрации Новиковского сельского поселения» под роспись.
(пункт 2 в редакции постановления от 15.09.2016 № 137)
3. Настоящее постановление вступает в силу со дня его подписания.
4. Настоящее постановление подлежит официальному опубликованию (обнародованию) в установленных Советом местах.
5. Контроль исполнения настоящего постановления возложить на управляющего делами.
(пункт 5 в редакции постановления от 15.09.2016 № 137)
Глава администрации
Новиковского сельского поселения С.Л.Петров
|
Приложение к постановлению
администрации Новиковского
сельского поселения
от 06.08.2012 г_. № _83___
|
ПОЛОЖЕНИЕ
о получении, обработке и защите персональных данных работников администрации Новиковского сельского поселения
(в редакции постановления от 15.09.2016 № 137)
1.Общие положения
1. Положение о получении, обработке и защите персональных данных работников администрации Новиковского сельского поселения (далее - Положение) регулирует отношения, связанные с получением, обработкой и защитой персональных данных специалистов и работников (далее - работники) администрации Новиковского сельского поселения (далее – Администрации), осуществляемой с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств.
2. Настоящее Положение разработано с целью обеспечения защиты прав и свобод работников администрации Новиковского сельского поселения при получении, обработке и защите их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии со следующими нормативно - правовыми актами:
- Конституцией Российской Федерации;
- Трудовым кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;
- Федеральным законом от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации»;
- Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Постановлением Правительства РФ от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
3. В настоящем Положении используются следующие понятия:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных – специалист или работник Администрации, а также физическое лицо, поступающее на службу (работу) в Администрацию.
Оператор - муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку с помощью информационных технологий и технических средств.
4. Принципы обработки персональных данных:
1) Обработка персональных данных должна осуществляться на законной и справедливой основе.
2) Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4) Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5) Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6) При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
7) Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
2. Получение персональных данных
5. Получение персональных данных обусловлено необходимостью заключения с лицом трудового договора с целью прохождения службы (работы) в Администрации.
6. При заключении трудового договора лицо, поступающее на службу (работу) в Администрацию, предъявляет оператору:
1) Паспорт или иной документ, удостоверяющий личность.
2) Трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на службу (работу) на условиях совместительства.
3) Страховое свидетельство государственного пенсионного страхования.
4) Документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу.
5) Документ об образовании, о квалификации или наличии специальных знаний - при поступлении на службу (работу), требующую специальных знаний или специальной подготовки.
6) Справку о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям, выданную в порядке и по форме, которые устанавливаются федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере внутренних дел, - при поступлении на службу (работу), связанную с деятельностью, к осуществлению которой в соответствии с законодательством Российской Федерации не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию.
7) При поступлении на муниципальную службу в Администрацию:
- собственноручно заполненную и подписанную анкету по форме, установленной уполномоченным Правительством Российской Федерации федеральным органом исполнительной власти.
-заключение медицинского учреждения об отсутствии заболевания, препятствующего поступлению на муниципальную службу.
- свидетельство о постановке физического лица на учет в налоговом органе по месту жительства на территории Российской Федерации.
- сведения о доходах за год, предшествующий году поступления на муниципальную службу, о своем имуществе и обязательствах имущественного характера, а также об имуществе и обязательствах имущественного характера своих супруга (супруги) и несовершеннолетних детей.
8) Иные документы, необходимость предъявление которых обусловлена Трудовым кодексом Российской Федерации, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.
7. Запрещается требовать от лица, поступающего на работу, документы помимо предусмотренных Трудовым кодексом Российской Федерации, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.
8. Оператор вправе получать только те персональные данные служащего и работника Администрации, которые необходимы ему в связи с трудовыми отношениями.
9. Все персональные данные субъекта персональных данных следует получать у него лично.
10. Если персональные данные возможно получить только у третьей стороны, то субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Администрация должна сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение. Уведомление составляется по форме согласно приложению № 1 к настоящему Положению.
11. Персональные данные работника могут быть получены у третьего лица исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работнику в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работника, контроля количества и качества выполняемой работы и сохранности имущества.
(пункт 11 в редакции постановления от 15.09.2016 № 137)
12. При отказе субъекта персональных данных от ознакомления с уведомлением о предполагаемом получении его персональных данных у иного лица составляется акт согласно приложению № 2 к настоящему Положению.
13. Оператор не вправе запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
14. Оператор не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации и другими федеральными законами.
В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации, оператор вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
(пункт14 в редакции постановления от 15.09.2016 № 137)
15. Оператор не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законодательством Российской Федерации.
16. Работник Администрации в случае изменения своих персональных данных обязан сообщить информацию о произошедших изменениях и предоставить копии соответствующих документов оператору в течение 3 календарных дней со дня, когда персональные данные были изменены.
3. Защита персональных данных
17. Защита персональных данных представляет собой регламентированный технологический процесс, предупреждающий нарушение установленного порядка доступности, целостности, достоверности и конфиденциальности персональных данных.
18. Защита персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.
19. В целях защиты персональных данных глава Новиковского сельского поселения:
19.1 ограничивает и регламентирует состав работников, должностные обязанности которых требуют доступа к персональным данным других работников.
19.2 избирательно и обоснованно распределяет документы и информацию, содержащую персональные данные, между лицами, уполномоченными на работу с данными других работников.
19.3 рационально размещает рабочие места для исключения бесконтрольного использования защищаемой информации.
19.4 определяет порядок ознакомления работников Администрации с настоящим Положением и иными муниципальными правовыми актами, регламентирующими порядок получения, обработки, ознакомления, хранения и уничтожения информации, содержащей персональные данные, а также устанавливающими их права и обязанности в этой области.
19.5 создает необходимые условия для работы с документами и базами данных, содержащими персональные данные работников.
19.6 определяет порядок уничтожения информации.
20. С работниками, которые в силу своих должностных обязанностей имеют доступ к персональным данным других работников и которые уполномочены на совершение указанных действий муниципальным правовым актом Администрации, в соответствии с пунктом 19.1 настоящего Положения, оформляется обязательство о неразглашении персональных данных других работников в соответствии с приложением №3 к настоящему Положению.
21. Ознакомление работников Администрации, а также лиц, претендующих на замещение вакантных должностей Администрации, с настоящим Положением и иными муниципальными правовыми актами, регламентирующими порядок получения, обработки, ознакомления, хранения и уничтожения информации, содержащей персональные данные, а также устанавливающие их права и обязанности в этой области, осуществляется управляющим делами под роспись.
22. С целью обеспечения защиты персональных данных, хранящихся у оператора, работники имеют право на:
22.1. Полную информацию об их персональных данных и обработке этих данных.
22.2. Свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных законодательством Российской Федерации.
22.3. Определение своих представителей для защиты своих персональных данных.
22.4. Доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору.
22.5. Требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства Российской Федерации, законодательства Томской области, настоящего Положения и иных муниципальных правовых актов. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения.
22.6. Требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.
22.7. Обжалование в уполномоченный орган по защите прав субъектов персональных данных или в суд любых неправомерных действий или бездействия оператора при обработке и защите его персональных данных. |
