I. Общие положения Настоящее Положение определяет основные требования к порядку получения, хранения, использования и передачи (далее обработке) персональных
Скачать 174.55 Kb.
|
 I. Общие положения Настоящее Положение определяет основные требования к порядку получения, хранения, использования и передачи (далее - обработке) персональных данных работников муниципального учреждения дополнительного образования «Дом детского творчества Ивантеевского муниципального района Саратовской области» в соответствии с порядком установленном Федеральным законодательством Российской Федерации. Цель данного Положения - защита персональных данных от несанкционированного доступа. Сбор, хранение, использование и распространение информации о частной жизни лица без письменного его согласия не допускаются. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом. Должностные лица, в обязанность которых входит ведение персональных данных сотрудника, обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации. Неправомерность деятельности органов государственной власти и организаций по сбору персональных данных может быть установлена в судебном порядке по требованию субъектов, действующих на основании статей 14 и 15 Федерального закона и законодательства о персональных данных. Настоящее положение утверждается приказом директора муниципального учреждения дополнительного образования «Дом детского творчества Ивантеевского района Саратовской области» и является обязательным для исполнения всеми сотрудниками, имеющими доступ к персональным данным сотрудника. Персональные данные работника - это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Персональные данные работника содержатся в основном документе персонального учета работников - личном деле работника. Личное дело состоит из следующих разделов: 1. Анкетно - биографические и характеризующие материалы, к которым относятся: 1.1. анкета; 1.2. автобиография; 1.3. копии документов об образовании; 1.4. карточка формы Т-2 1.5. копия приказа о приеме на работу; 1.6. трудовой договор; 1.7. документы, связанные с переводом и перемещением работника (копии приказов, заявления работника и т.п.) 1.8. справка о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (ст.65 ТК РФ) 1.9. выписки (копии) из документов о присвоении почетных званий, ученой степени, награждении государственными наградами; 1.10. копии наградных листов; 1.11. аттестационные листы; 1.12. копии приказов о поощрениях, взысканиях 1.13. другие документы, нахождение которых в личном деле будет признано целесообразным; 2. Дополнительные материалы, к которым относятся: 2.1. расписка работника об ознакомлении с документами организации, устанавливающими порядок обработки персональных данных работников, а также о его правах и обязанностях в этой области; 2.2. карточки учета поощрений и взысканий; 2.3. характеристики с прежнего места работы; 2.4. фотографии; 2.5. дополнение к личному делу; 2.6. другие документы, нахождение которых в личном деле будет признано целесообразным. В личное дело работника включается также опись всех документов, находящихся в деле. II. Получение персональных данных работника Получение, хранение, комбинирование, передача или любое другое использование персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. Все персональные данные работника получаются у него самого. Если персональные данные работника, возможно, получить только у третьей стороны, то работник должен быть уведомлен об этом заранее, и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение. Не допускается получение и обработка персональных данных работника о его политических, религиозных и иных убеждениях и частной жизни, а также о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законодательством РФ. При принятии решений относительно работника на основании его персональных данных не допускается использование данных, полученных исключительно в результате их автоматизированной обработки или электронного получения. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ возможно получение и обработка данных о частной жизни работника только с его письменного согласия. III. Формирование и ведение личных дел Личное дело работника формируется после издания приказа о его приеме на работу. Первоначально в личное дело группируются документы, содержащие персональные данные работника, в порядке, отражающем процесс приема на работу: заявление работника о приеме на работу; анкета; автобиография; результат медицинского обследования на предмет годности к осуществлению трудовых обязанностей; копия приказа о приеме на работу; заявление работника об ознакомлении с документами организации, устанавливающими порядок обработки персональных данных работников, а также об его правах и обязанностях в этой области; расписка работника об ознакомлении его с локальными нормативными актами организации; дополнение к личному делу; карточка поощрений и взысканий; внутренняя опись. Все документы личного дела подшиваются в обложку образца, установленного в организации; на обложке должны быть фамилия, имя, отчество работника. Личное дело имеет номенклатурный номер. К каждому личному делу прилагается фотография работника (без головного убора) формата 3X4. В каждом разделе личного дела ведется внутренняя опись, куда заносятся наименования всех подшитых документов, дата их включения в дело, количество листов, а также дата изъятия документа из дела с указанием лица, изъявшего документ, и причину изъятия. В случае временного изъятия документа вместо него вкладывается лист-заменитель. Изъятие документов из личного дела производится исключительно с разрешения руководителя кадрового отдела. Внутренняя опись подписывается лицом, ее составляющим, с указанием даты составления. Все документы, поступающие в личное дело, располагаются в хронологическом порядке. Не допускается включать в личное дело документы второстепенного значения, имеющие временные (до 10 лет) сроки хранения, например, справки с места жительства, о состоянии здоровья, о семейном положении и т.п. Листы документов, подшитых в личное дело, нумеруются. Анкета является основным документом личного дела, представляющим собой перечень вопросов о биографических данных работника, его образовании, выполняемой работе с начала трудовой деятельности, семейном положении, месте прописки или проживания и т.п. Анкета заполняется работником самостоятельно при оформлении приема на работу. При заполнении анкеты работник должен заполнять все ее графы, на все вопросы давать полные ответы, не допускать исправлений или зачеркивания, прочерков, помарок, в строгом соответствии с записями, которые содержатся в его личных документах. Отрицательные ответы в графах анкеты записываются без повторения вопроса (например, "дети" - "не имею"). При заполнении графы "Образование" следует применять следующие формулировки: "высшее", "неполное высшее", "среднее специальное", "неполное среднее", в зависимости от того, какой документ имеется у работника. В графе "Ближайшие родственники" перечисляются все члены семьи работника с указанием степени родства (отец, мать, муж, жена, сын, дочь, родные брат и сестра), далее перечисляются близкие родственники, проживающие совместно с работником. Указываются фамилия, имя, отчество и дата рождения каждого члена семьи. В графе "Выполняемая работа с начала трудовой деятельности" отражаются сведения о работе в строгом соответствии с записями в трудовой книжке. В трудовую деятельность не включается время учебы в общеобразовательных школах, профессионально-технических и других приравненных к ним учебных заведениях. Все записи производятся в хронологическом порядке. При заполнении анкеты используются следующие документы: 1. паспорт; 2. трудовая книжка; 3. военный билет; 4. документы об образовании; 5. документы о присвоении ученой степени, ученого звания. Анкета подписывается лицом, принимаемым на работу, и сотрудником отдела кадров после сверки сведений, занесенных в анкету, с соответствующими документами и заверяется печатью. Автобиография - документ, содержащий описание в хронологической последовательности основных этапов жизни и деятельности принимаемого работника. Автобиография составляется в произвольной форме, без помарок и исправлений. Основные моменты, которые должны быть освещены в автобиографии:
Автобиография, составленная при приеме на работу, не подлежит корректировке. При необходимости внесения изменений или дополнений, они фиксируются на отдельном листе, подписываются работником с указанием даты и приобщаются к первичной автобиографии. В случае больших изменений биографических данных работника от него может быть затребована обновленная автобиография, первоначальную при этом помещают в раздел личного дела "Дополнительные материалы". Автобиография не заверяется подписями должностных лиц или печатями. Копии документов об образовании заверяются личными подписями должностных лиц по кадрам или лица его замещающего после сверки их с подлинниками документов. Дополнение к личному делу - документ, в котором фиксируются сведения о перемещении работника по работе (дата вступления в должность и дата ухода с нее), с указанием причины перемещения ("Назначен с понижением в аттестационном порядке"). Дополнение к личному делу составляется работником по кадрам и не нуждается в заверении подписью либо печатью. Кадровая справка составляется работником по кадрам на бланке принятого в организации образца, содержит в себе сведения о персональных данных работника в полном соответствии с данными анкеты и автобиографии работника. В случае обновления старая кадровая справка изымается из раздела личного дела "Анкетно-биографические и характеризующие материалы", приобщается к "Дополнительным материалам" и заменяется новой. Кадровая справка подписывается работником по кадрам. В дальнейшем личное дело пополняется документами, возникающими в процессе трудовой деятельности работника, к которой относятся:
I настоящего Положения. Личное дело ведется на протяжении всей трудовой деятельности работника. Изменения, вносимые в личное дело, должны быть подтверждены соответствующими документами (например, копия свидетельства о браке). Работник отдела кадров, ответственный за документационное обеспечение кадровой деятельности, принимает от принимаемого на работу работника документы, проверяет полноту их заполнения и правильность указываемых сведений в соответствии с предъявленными документами. IV. Права и обязанности работника в области защиты его персональных данных Работник обязуется предоставлять персональные данные, соответствующие действительности. Работник имеет право на: 1.полную информацию о своих персональных данных и обработке этих данных; 2.свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных законодательством РФ; 3.определение своих представителей для защиты своих персональных данных; 4.доступ к относящимся к нему медицинским данным с помощью медицинского специалиста по своему выбору; 5.требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения; 6.требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях; 7. обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных. V. Учет, хранение и передача персональных данных работника Личные дела, в которых хранятся персональные данные работников, являются документами "Для внутреннего пользования". Личное дело регистрируется, о чем вносится запись в "Журнал учета личных дел". Журнал содержит следующие графы:
В учреждении хранятся личные дела работников, работающих в настоящее время. Для этого используются специально оборудованные шкафы. После увольнения работника в личное дело вносятся соответствующие записи, личное дело оформляется и передается для хранения. Личные дела уволенных работников хранятся в архиве учреждения. Не допускается:
Доступ к персональным данным работников разрешается только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций. При передаче персональных данных работника третьим лицам необходимо предупреждать их о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Исключение составляет обмен персональными данными работников в порядке, установленном законодательством РФ. Передача персональных данных работника в пределах учреждения осуществляется в соответствии с локальными нормативными актами. Передача персональных данных работника его представителям осуществляется в порядке, установленном в организации. Объем передаваемой информации ограничивается только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций. VІ. Защита персональных данных 6.1.Под угрозой или опасностью утраты персональных данных понимается единичное или комплексное, реальное или потенциальное, активное или пассивное проявление злоумышленных возможностей внешних или внутренних источников угрозы создавать неблагоприятные события, оказывать дестабилизирующее воздействие на защищаемую информацию. Риск угрозы любым информационным ресурсам создают стихийные бедствия, экстремальные ситуации, террористические действия, аварии технических средств и линий связи, другие объективные обстоятельства, а также заинтересованные и незаинтересованные в возникновении угрозы лица. 6.2.Защита персональных данных представляет собой жестко регламентированный и динамически технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных и, в конечном счете, обеспечивающий достаточно надежную безопасность информации в процессе управленческой и производственной деятельности компании. 6.3. «Внутренняя защита». Основным виновником несанкционированного доступа к персональным данным является, как правило, персонал, работающий с документами и базами данных. Регламентация доступа персонала к конфиденциальным сведениям, документам и базе данных входит в число основных направлений организационной защиты информации и предназначена для разграничения полномочий руководителями и специалистами компании. Для защиты персональных данных работников необходимо соблюдать ряд мер: - ограничение и регламентация состава работников, функциональные обязанности которых требуют конфиденциальных знаний; - строгое избирательное и обоснованное распределение документов и информации между работниками; - рациональное размещение рабочих мест работников, при котором исключалось бы бесконтрольное использование защищаемой информации; - знание работником требований нормативно – методических документов по защите информации и сохранении тайны; - наличие необходимых условий в помещении для работы с конфиденциальными документами и базами данных; - определение и регламентация состава работников, имеющих право доступа (входа) в помещение, в котором находится вычислительная техника; - организация порядка уничтожения информации; - своевременное выявление нарушения требований разрешительной системы доступа работниками подразделения; - воспитательная и разъяснительная работа с сотрудниками подразделения по предупреждению утраты ценных сведений при работе с конфиденциальными документами; - не допускается выдача личных дел сотрудников на рабочие места руководителей. Личные дела могут выдаваться на рабочее место только директору образовательного учреждения, в исключительных случаях, по письменному разрешению директора учреждения, его заместителям. Защита персональных данных сотрудника на электронных носителях. Все папки, содержащие персональные данные сотрудника, должны быть защищены паролем, который сообщается директору учреждения. 6.4. «Внешняя защита». Для защиты конфиденциальной информации создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для лица, пытающегося совершить несанкционированный доступ и овладение информацией. Целью и результатом несанкционированного доступа к информационным ресурсам может быть не только овладение ценными сведениями и их использование, но и их видоизменение, уничтожение, внесение вируса, подмена, фальсификация содержания реквизитов документа и др. Под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к деятельности компании, посетители, работники других организационных структур. Посторонние лица не должны знать распределение функций, рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов в отделе кадров. 6.4.1. Для защиты персональных данных сотрудников необходимо соблюдать ряд мер: - порядок приема, учета и контроля деятельности посетителей; - пропускной режим образовательного учреждения; - порядок охраны территории, зданий, помещений; - требования к защите информации при интервьюировании и собеседованиях. 6.4.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами. VІІ. Ответственность за разглашение конфиденциальной информации, связанной с персональными данными. 9.1. Персональная ответственность – одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечения эффективности этой системы. 9.2. Руководитель, разрешающий доступ сотрудника к конфиденциальному документу, несет персональную ответственность за данное разрешение. 9.3. Каждый сотрудник учреждения, получающий для работы конфиденциальный документ, несет единоличную ответственность за сохранность носителя и конфиденциальность информации. 9.4. Лица, виновные в нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) несут дисциплинарную, административную, гражданско–правовую или уголовную ответственность в соответствии с федеральным законом. Приложение к Положению о защите персональных данных работника муниципального учреждения дополнительного образования «Дом детского творчества Ивантеевского района Саратовской области» Расписка Я, _________________________________________________________________ (Ф.И.О. работника) ______________________ _____________________________________________ (структурное подразделение, должность), Ознакомлен (а) с "Положением о защите персональных данных работника муниципального учреждения дополнительного образования «Дом детского творчества Ивантеевского района Саратовской области» права и обязанности в области защиты персональных данных мне разъяснены.
|
Похожие:
 | Настоящее Положение определяет основные требования к порядку получения, хранения, использования и передачи (далее – обработке) персональных... |  | Настоящее Положение определяет основные требования к порядку получения, хранения, использования и передачи (далее обработке) персональных... |
| Настоящее Положение определяет основные требования к порядку получения, хранения, использования и передачи (далее обработке) персональных... | | Настоящее Положение определяет основные требования к порядку получения, хранения, использования и передачи (далее – обработке) персональных... |
| Настоящее Положение определяет основные требования к порядку получения, хранения, использования и передачи (далее обработке) персональных... | | «О персональных данных», Уставом сельского поселения Аскаровский сельсовет муниципального района Бурзянский район Республики Башкортостан... |
| Положение) определяет порядок получения, обработки, хранения, передачи и любого другого использования персональных данных работников... | | Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных... |
| Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных... | | Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных... |