Постановление от 10. 09. 2012 г. №76 с. Батурино Об утверждении Положения о получении, обработке и защите персональных данных работников администрации Батуринского сельского поселения
Скачать 357.84 Kb.
|
4. Общие требования к обработке персональных данных 23. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. 24. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Положением. Обработка персональных данных допускается в следующих случаях: 24.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. 24.2. Обработка персональных данных необходима для обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. 24.3. Обработка персональных данных необходима для заключения трудового договора по инициативе субъекта персональных данных. 24.4. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно. 24.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных. 24.6. Обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных. 24.7. Обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных. 24.8. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных). 24.9. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации. 25. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством Российской Федерации. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных, полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. 26. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 26.1. Фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе. 26.2. Фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных). 26.3. Наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных. 26.4. Цель обработки персональных данных. 26.5. Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных. 26.6. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу. 26.7. Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных. 26.8. Срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено законодательством Российской Федерации. 26.9. Подпись субъекта персональных данных. 27. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 24.1., 24.4. – 24.9. настоящего Положения. 28. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе муниципального контракта, либо путем принятия муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации, настоящим Положением. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных. 29. При передаче персональных данных работника оператор, за исключением случаев, предусмотренных законодательством Российской Федерации, обязан предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). 30. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. 31. В случае если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором. 32. Оператор не вправе сообщать персональные данные работника в коммерческих целях без его письменного согласия. 33. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения; 34. С целью информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных. 35. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов. 36. Передача информации, содержащей персональные, данные по открытым каналам допускается только в пределах контролируемой зоны (внутри административного здания) с использованием местной (учрежденческой) автоматической телефонной станции. 37. Передача информации, содержащей персональные данные, по открытым проводным каналам связи (в том числе факсимильной), выходящим за пределы административного здания, или радиоканалам запрещена. 38. Для размножения (тиражирования) документов, содержащих персональные данные, могут быть использованы ксерографические копировально-множительные аппараты, которые по принципу действия не создают каналов побочных электромагнитных излучений и наводок, признаками которых, в том числе, являются: 38.1. Отсутствие кабельных вводов для подключения внешних устройств (ПЭВМ, монитора, вычислительной сети и т.д.). 38.2. Отсутствие в комплекте аппарата накопителей (устройств памяти) для долговременного хранения информации. 39. Пересылка документов, содержащих персональные данные, в другие организации и учреждения осуществляется посредством почтовой связи заказными или ценными почтовыми отправлениями. 40. При смене работника, ответственного за ведение документов, содержащих персональные данные, составляется акт приема-сдачи документов, утверждаемый главой Батуринского сельского поселения. 41. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 41.1. Подтверждение факта обработки персональных данных оператором. 41.2. Правовые основания и цели обработки персональных данных. 41.3. Цели и применяемые оператором способы обработки персональных данных. 41.4. Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона. 41.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом. 41.6. Сроки обработки персональных данных, в том числе сроки их хранения. 41.7. Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации о персональных данных. 41.8. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу. 41.9. Иные сведения, предусмотренные законодательством Российской Федерации. 42. Сведения, указанные в пункте 41 настоящего Положения, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 43. Сведения, указанные в пункте 41 настоящего Положения, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. 44. По письменному заявлению работника оператор обязан не позднее трех рабочих дней со дня подачи этого заявления выдать работнику копии документов, связанных с работой (копии приказа о приеме на работу, приказов о переводах на другую работу, приказа об увольнении с работы; выписки из трудовой книжки; справки о заработной плате, о начисленных и фактически уплаченных страховых взносах на обязательное пенсионное страхование, о периоде работы в Администрации и другое). Копии документов, связанных с работой, заверяются надлежащим образом и предоставляются работнику безвозмездно. 45. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 46. Хранение и уничтожение документов, содержащих персональные данные, осуществляется в соответствии с инструкцией по делопроизводству Администрации. 47. Документы, содержащие персональные данные, которые не переданы на хранение в архив, хранятся в Администрации в металлических шкафах, обеспечивающих их защиту от несанкционированного доступа. 5. Обработка персональных данных, осуществляемая без использования средств автоматизации 48. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее по тексту – материальные носители), в специальных разделах или на полях форм (бланков). 49. В Администрации используются следующие материальные носители персональных данных: 49.1. Трудовая книжка установленного образца. 49.2. Трудовой договор. 49.3. Личное дело. 49.4. Распоряжение. 49.5. Личная карточка работника (форма Т-2 (МС)). 49.6. Штатное расписание. 49.7. Табель учета рабочего времени и расчета оплаты труда. 49.8. Документы воинского учета. 49.9. Журналы (книги): 49.9.1. Учета командировок и выдачи командировочных удостоверений. 49.9.2. Учета трудовых договоров. 49.9.3. Учета движения трудовых книжек и вкладышей к ним. 49.9.4. Выдачи справок о заработанной плате, стаже, месте работы. 49.10. Иные материальные носители, используемые в соответствии с требованиями законодательства Российской Федерации, законодательства Томской области, муниципальных правовых актов. 50. Обработка персональных данных без использования средств автоматизации, осуществляется по форме и в порядке, утвержденными законодательными актами Российской Федерации, постановлением Правительства Российской Федерации, решениями уполномоченных Правительством Российской Федерации органов исполнительной власти, решениями органов государственной власти Томской области. 51. При необходимости использования в работе оператора форм материальных носителей персональных данных, которые не предусмотрены законодательством Российской Федерации, такие формы и порядок их ведения могут быть утверждены Администрацией при условии, что их ведение не будет нарушать права и законные интересы субъектов персональных данных. 52. При использовании типовых форм документов, утвержденных в соответствии с пунктом 51 настоящего Положения, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соблюдаться следующие условия: 52.1. Типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных. 52.2. Типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных. 52.3. Типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных. 52.4. Типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы. 53. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности: 53.1. При необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных. 53.2. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию. 54. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание). 55. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными. 6. Обработка персональных данных, осуществляемая с использованием средств автоматизации 56. В Администрации могут быть созданы информационные системы персональных данных. 57. Размещение информационных систем, специальное оборудование и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц. 58. Обработка персональных данных в информационных системах осуществляется с использованием вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах. 59. Не допускается использование оскорбляющих чувства граждан или унижающих человеческое достоинство способов обозначения принадлежности персональных данных, содержащихся в информационных системах персональных данных, конкретному субъекту персональных данных. 60. Работы по обеспечению безопасности персональных данных при их обработке в информационных системах являются неотъемлемой частью работ по созданию информационных систем. 61. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации, а также используемые в информационной системе информационные технологии. 62. Безопасность персональных данных при их обработке в информационной системе обеспечивает оператор. 63. При обработке персональных данных в информационной системе должно быть обеспечено: 63.1. Проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации. 63.2. Своевременное обнаружение фактов несанкционированного доступа к персональным данным. 63.3. Недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование. 63.4. Возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 63.5. Постоянный контроль за обеспечением уровня защищенности персональных данных. 64. Вход в информационные системы должен быть ограничен и сопровождаться введением пароля. 65. Запросы пользователей информационной системы на получение персональных данных, а также факты предоставления персональных данных по этим запросам регистрируются автоматизированными средствами информационной системы в электронном журнале обращений. 66. В информационных системах, имеющих подключение к информационно-телекоммуникационным сетям международного информационного обмена (сетям связи общего пользования), или при функционировании которых предусмотрено использование съемных носителей информации, используются средства антивирусной защиты. 67. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и (или) применения технических средств. При отсутствии возможности их реализации обмен персональными данными при их обработке в информационных системах, в том числе с использованием носителей информации (ГМД, CD-R/RW и т.п.) в Администрации не допускается. 68. Размещение устройств вывода информации средств вычислительной техники, информационно-вычислительных комплексов, технических средств обработки графической, видео- и буквенно-цифровой информации, входящих в состав информационной системы, в помещениях, в которых они установлены, осуществляется таким образом, чтобы была исключена возможность просмотра посторонними лицами текстовой и графической видовой информации, содержащей персональные данные. 69. В комплекте ПЭВМ, предназначенных для обработки информации, содержащей персональные данные, запрещается использовать устройства и блоки, содержащие радиоприемные и (или) радиопередающие устройства (тюнеры, ТВ-приемники, устройства беспроводной связи и т.п.), в том числе работающие по сети электропитания и с использованием излучений в инфракрасном (ИК) диапазоне. 70. Техническое обслуживание ПЭВМ, изменение или ввод новых программ обработки информации, содержащей персональные данные, производится только по распоряжению главы Батуринского сельского поселения. 7. Порядок и формы контроля за соблюдением требований законодательства Российской Федерации, законодательства Томской области, муниципальных правовых актов в области получения, обработки и защиты информации, содержащей персональные данные 71. Текущий контроль за соблюдением требований законодательства Российской Федерации, законодательства Томской области, муниципальных правовых актов в области получения, обработки и защиты информации, содержащей персональные данные (далее по тексту - контроль), осуществляется должностными лицами, определенными отдельными муниципальными правовыми актами Администрации. Периодичность осуществления текущего контроля устанавливается уполномоченными должностными лицами. По результатам проверок должностное лицо, осуществляющее текущий контроль, дает указания по устранению выявленных отклонений и нарушений и контролирует их исполнение. 72. Контроль включает в себя проведение проверок, выявление и устранение нарушений, рассмотрение, принятие в пределах компетенции решений и подготовку ответа на обращение заявителей, содержащие жалобы на решения, действия (бездействие) должностных лиц. Периодичность проведения проверок может носить плановый характер (осуществляться 1 раз в год) и внеплановый характер (по конкретному обращению заявителей). Порядок проведения проверок устанавливается отдельными муниципальными правовыми актами Администрации. По результатам проверки составляется акт и в случае выявления нарушений осуществляется привлечение лиц, допустивших нарушение, к ответственности в соответствии с действующим законодательством. 8. Ответственность за нарушение требований законодательства Российской Федерации, законодательства Томской области, муниципальных правовых актов в области получения, обработки и защиты информации, содержащей персональные данные 73. Работники, которые имеют доступ к персональным данным других работников (далее по тексту – ответственный специалист), несут ответственность за соблюдение требований законодательства Российской Федерации, законодательства Томской области, муниципальных правовых актов в области получения, обработки и защиты информации, содержащей персональные данные. Ответственность закрепляется в должностной инструкции ответственного специалиста в соответствии с требованиями действующего законодательства. 74. Ответственный специалист обязан не разглашать персональные данные других работников, которые стали им известны в связи с выполнением ими должностных обязанностей. 75. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. 76. Разглашение ответственным специалистом персональных данных других работников, ставшие ему известными в связи с выполнением им должностных обязанностей, является основанием для его увольнения по инициативе работодателя в соответствии с подпунктом «в» пункта 6 статьи 81 Трудового кодекса Российской Федерации (однократное грубое нарушением работником трудовых обязанностей). 77. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
АДМИНИСТРАЦИЯ БАТУРИНСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ 636820, Томская область, Асиновский район, с.Батурино, ул.Клубная, 34 Телефон: 4 11 25, факс 4 11 25 От ______________ № __________ ________________________________ (должность, фамилия, имя, отчество работника) Уведомление о получении персональных данных от третьих лиц Уведомляем Вас о том, что в соответствии с __________________________________________________________________________ (излагается основание направления запроса и перечень персональных данных, подлежащих запросу) __________________________________________________________________________ администрация Батуринского сельского поселения запросит Ваши персональные данные от третьих лиц. Данные сведения будут запрошены с целью _________________________________________________________________________ (уточняется цель запроса персональных данных) __________________________________________________________________________ Сведения будут запрашиваться ____________________________________________________. (указывается способ направления запроса) В соответствии с пунктом 3 статьи 86 Трудового кодекса Российской Федерации просим Вас дать согласие на получение персональных данных от третьих лиц. В случае если Вы не дадите согласие на получение персональных данных от третьих лиц_______________________________________________________________________ (указываются последствия отказа в даче согласия на получение персональных данных от третьих лиц) |
Похожие:
 | ... | | ... |
 | ... | | О внесении изменений в постановление Администрации Батуринского сельского поселения от 10. 09. 2012 №79 «Об утверждении административного... |
| «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных», Постановлением... | | О внесении изменений в постановление Администрации Батуринского сельского поселения от 12. 01. 2015 №3 «Об утверждении административного... |
| О внесении изменений и дополнений в Постановление Администрации Батуринского сельского поселения от 12. 01. 2015 №4 «Об утверждении... | | Постановлением Правительства Российской Федерации от 01 ноября 2012 г №1119 «Об утверждении требований к защите персональных данных... |
| Ии администрации сельского поселения (Н. П. Свистуновой) довести под роспись до сотрудников администрации сельского поселения, обязанности... | | «Об утверждении Положения о бюджетном процессе в муниципальном образовании «Батуринское сельское поселение», статьей 36 Устава муниципального... |