Утверждено
приказом и.о. директора
от 17 сентября 2015 г. № 96
Положение
о защите, хранении, обработке
и передаче персональных данных работников
и учащихся образовательной организации
1. Общие положения
1.1. Настоящее Положение разработано на основании статей 86 - 90 Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации".
1.2. В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" под персональными данными работников и обучающихся (далее - "персональные данные") понимается любая информация, относящаяся к определенному или определяемому на основании такой информации работнику или обучающемуся, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация.
1.3. МБОУ ДО ЦСИК "АЛРОСА" (далее – Организация) в соответствии с Федеральным законом является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных.
1.4. Работники, уполномоченные на обработку персональных данных, обеспечивают обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации", Трудового кодекса Российской Федерации, других нормативных правовых актов Российской Федерации и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
1.5. Конкретный перечень лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Организации, утверждается приказом руководителя.
1.6. При получении, обработке, хранении и передаче персональных данных лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, обязаны соблюдать следующие требования:
а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия работникам и обучающимся в прохождении обучения, их карьерном росте, обеспечения личной безопасности и членов их семей, а также в целях обеспечения сохранности принадлежащего им имущества и имущества Организации, учета результатов исполнения ими обязанностей;
б) персональные данные следует получать лично у работников или обучающихся. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом работников и обучающихся заранее, получить их письменное согласие и сообщить работникам и обучающимся о целях, предполагаемых источниках и способах получения персональных данных;
в) запрещается получать, обрабатывать и приобщать к личному делу работников и обучающихся не установленные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации" и Трудовым кодексом Российской Федерации персональные данные об их политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
г) при принятии решений, затрагивающих интересы работников и обучающихся, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;
д) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств Организации в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации", Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации;
е) передача персональных данных третьей стороне не допускается без письменного согласия работников и обучающихся, за исключением случаев, установленных федеральными законами;
ж) работники или обучающиеся и их представители должны быть ознакомлены под роспись с документами Организации, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области;
з) работники и обучающиеся не должны отказываться от своих прав на сохранение и защиту тайны;
и) Организация, работники, обучающиеся и их родители (законные представители) должны совместно вырабатывать меры защиты персональных данных.
1.7. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.
1.8. Сведения о персональных данных работников относятся к числу конфиденциальных (составляющих охраняемую законом тайну Организации). Режим конфиденциальности в отношении персональных данных снимается:
в случае их обезличивания;
по истечении 75 лет срока их хранения;
в других случаях, предусмотренных федеральными законами.
2. Сохранение персональных данных в образовательной деятельности
2.1. В целях информационного обеспечения управления в системе образования и государственной регламентации образовательной деятельности уполномоченными органами государственной власти Российской Федерации и органами государственной власти субъектов Российской Федерации создаются, формируются и ведутся государственные информационные системы, в том числе государственные информационные системы, предусмотренные Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации". Ведение государственных информационных систем осуществляется в соответствии с едиными организационными, методологическими и программно-техническими принципами, обеспечивающими совместимость и взаимодействие этих информационных систем с иными государственными информационными системами и информационно-телекоммуникационными сетями, включая информационно-технологическую и коммуникационную инфраструктуры, используемые для предоставления государственных и муниципальных услуг, с обеспечением конфиденциальности и безопасности содержащихся в них персональных данных и с соблюдением требований законодательства Российской Федерации о государственной или иной охраняемой законом тайне.
2.2. Организация гарантирует безопасность и конфиденциальность персональных данных, используемых в целях приема для получения дополнительного образования.
2.3. Организация также обеспечивает защиту персональных данных при реализации образовательных программ с применением электронного обучения, дистанционных образовательных технологий.
2.4. При поступлении в Организацию обучающиеся представляют достоверные сведения. Организация вправе проверять достоверность представленных сведений.
3. Получение, обработка, хранение персональных данных
3.1. В Организации устанавливается следующий порядок получения персональных данных:
3.1.1. Работодатель не имеет права получать и обрабатывать персональные данные работника или обучающегося о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.
3.1.2. В случаях, непосредственно связанных с вопросами трудовых отношений или образования, в соответствии со ст. 24 Конституции Российской Федерации Организация вправе получать и обрабатывать данные о частной жизни работника или обучающегося только с его письменного согласия.
3.2. Обработка персональных данных возможна только с согласия работников и обучающихся либо без их согласия в следующих случаях:
- персональные данные являются общедоступными;
- персональные данные относятся к состоянию здоровья работника или обучающегося, их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия работника невозможно;
- по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом.
3.3. Организация вправе обрабатывать персональные данные работников и обучающихся (родителей, законных представителей) только с их письменного согласия.
3.4. Письменное согласие работника и обучающегося, от имени которого выступает один из родителей (законных представителей), на обработку своих персональных данных должно включать в себя:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие, а также порядок его отзыва.
Образец письменного согласия работника приведен в приложении №1 к настоящему Положению.
Образец письменного согласия родителя (законного представителя) приведен в приложении №2 к настоящему Положению.
3.5. Согласие работника или обучающегося не требуется в следующих случаях:
- обработка персональных данных осуществляется на основании Трудового кодекса Российской Федерации или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия Организации;
- обработка персональных данных в целях исполнения трудового договора или договора на обучение;
- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника или обучающегося, если получение его согласия невозможно.
3.6. Организация обеспечивает безопасное хранение персональных данных, в т.ч.:
3.6.1. хранение, комплектование, учет и использование содержащих персональные данные документов организуется в форме обособленного архива Организации. Такой архив ведется в электронном виде и на бумажных носителях.
3.6.2. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.6.3. хранимые персональные данные подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их хранении обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.
3.6.4. При хранении персональных данных Организация обеспечивает:
а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;
в) недопущение воздействия на технические средства автоматизированной обработки персональных данных или на бумажные документы, в результате которого может быть нарушено их функционирование;
г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
д) постоянный контроль за обеспечением уровня защищенности персональных данных.
4. Передача персональных данных
4.1. Персональные данные передаются с соблюдением следующих требований:
запрещается сообщать персональные данные третьей стороне без письменного согласия работника или обучающегося, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника или обучающегося, а также в других случаях, предусмотренных Трудовым кодексом Российской Федерации или Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации";
не сообщать персональные данные в коммерческих целях без письменного согласия субъекта таких данных;
предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные, обязаны соблюдать режим конфиденциальности, о чем дают обязательство о неразглашении персональных данных, которое приведено в приложении №3 к настоящему Положению. Данное положение не распространяется на обмен персональными данными в порядке, установленном Трудовым кодексом Российской Федерации или Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации";
осуществлять передачу персональных данных в пределах Организации в соответствии с локальным нормативным актом, с которым работник или обучающийся должен быть ознакомлен под роспись;
разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника или обучающегося, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции или получения образования;
передавать персональные данные работника представителям работников или обучающегося представителям обучающихся в порядке, установленном Трудовым кодексом Российской Федерации или Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации", и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций.
5. Доступ к персональным данным
5.1. Право доступа к персональным данным имеют:
- руководитель Организации или лицо его замещающее;
- работник отдела кадров;
- работники бухгалтерии;
- инструктор по гигиеническому воспитанию;
- методист (по учебной части);
- работники секретариата (информация о фактическом месте проживания и контактные телефоны);
- заместители руководителя (доступ к персональным данным только работников находящихся в их подчинении).
Указанные работники подписывают обязательство о неразглашении персональных данных, образец которого приведен в приложении №3 к настоящему Положению.
5.2. Права работников и обучающихся в целях обеспечения защиты персональных данных на:
полную информацию об их персональных данных и обработке этих данных;
свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом;
определение своих представителей для защиты своих персональных данных;
доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации или Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и Федерального закона от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации". При отказе Организации исключить или исправить персональные данные работник или обучающийся имеет право заявить в письменной форме Организации о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник или обучающийся имеет право дополнить заявлением, выражающим его собственную точку зрения;
требование об извещении Организацией всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжалование в суд любых неправомерных действий или бездействия Организации при обработке и защите его персональных данных.
5.3. Копировать и делать выписки персональных данных разрешается исключительно в служебных целях с разрешения работника отдела кадров.
6. Ответственность за нарушение норм, регулирующих
обработку персональных данных
6.1. Лица, виновные в нарушении порядка обращения с персональными данными, привлекаются к дисциплинарной, материальной, административной, гражданско-правовой и уголовной ответственности в порядке, установленном федеральными законами.
6.2. Руководитель Организации за нарушение порядка обращения с персональными данными несет административную ответственность согласно ст. ст. 5.27, 5.39 Кодекса об административных правонарушениях Российской Федерации, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные об этом работнике.
6.3. Работники Организации, допустившие разглашение персональных данных другого работника или обучающегося, могут быть уволены по инициативе работодателя по пп. "в" ч. 6 ст. 81 Трудового кодекса Российской Федерации. Увольнение не исключает иных форм ответственности, предусмотренной действующим законодательством.
Приложение №1
(образец заполнения)
Директору
МБОУ ДО ЦСИК "АЛРОСА"
_____________________
СОГЛАСИЕ
на обработку персональных данных
Я, (фамилия, имя, отчество полностью) в соответствии со статьей 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в целях:
- обеспечения соблюдения законов и иных нормативных правовых актов;
- заключения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений;
- отражения информации в кадровых документах;
- начисления заработной платы;
- исчисления и уплаты предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование;
- представления работодателем установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходного налога в ФНС России, сведений в ФСС РФ;
- предоставления сведений в банк для оформления банковской карты и перечисления на нее заработной платы;
- предоставления сведений третьим лицам для оформления полиса добровольного медицинского страхования;
- предоставления налоговых вычетов;
- обеспечения моей безопасности;
- контроля количества и качества выполняемой мной работы;
- обеспечения сохранности имущества работодателя
даю согласие
МБОУ ДО ЦСИК "АЛРОСА" (адрес: 678720, РС (Я), Томпонский район, п. Хандыга, ул. Охлопкова, 14) на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, а именно совершение действий, предусмотренных пунктом 3 статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
Перечень моих персональных данных, на обработку которых я даю согласие:
- фамилия, имя, отчество;
- пол, возраст;
- дата и место рождения;
- паспортные данные;
- адрес регистрации по месту жительства и адрес фактического проживания;
- номер телефона (домашний, мобильный);
- данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации;
- семейное положение, сведения о составе семьи, которые могут понадобиться работодателю для предоставления мне льгот, предусмотренных трудовым и налоговым законодательством;
- отношение к воинской обязанности;
- сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;
- СНИЛС и ИНН;
- информация о приеме, переводе, увольнении и иных событиях, относящихся к моей трудовой деятельности в МБОУ ДО ЦСИК "АЛРОСА";
- сведения о доходах в МБОУ ДО ЦСИК "АЛРОСА";
- сведения о деловых и иных личных качествах, носящих оценочный характер.
Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.
С Положением о защите, хранении, обработке и передаче персональных данных работников и учащихся образовательной организации ознакомлен(а).
"__" ________20__ г. подпись
Приложение №2
(образец заполнения)
Директору
МБОУ ДО ЦСИК "АЛРОСА"
_____________________
СОГЛАСИЕ
на обработку персональных данных ребенка
Я, ФИО, фактический адрес, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
являясь законным представителем ФИО ребенка, своей волей и в своем интересе выражаю согласие на обработку МБОУ ДО ЦСИК "АЛРОСА" (адрес: 678720, РС (Я), Томпонский район, п. Хандыга, ул. Охлопкова, 14) персональных данных моего ребенка для формирования общедоступных источников персональных данных (справочников, адресных книг, информации в СМИ и на сайте организации и т.д.), включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), распространение (в том числе передачу) и уничтожение персональных данных ребенка, входящих в следующий перечень общедоступных сведений:
фамилия, имя, отчество ребенка
данные свидетельства о рождении ребенка
паспортные данные родителей (законных представителей)
данные, подтверждающие основания для представления прав ребёнка (свидетельство о рождении, доверенность и пр.)
адрес регистрации и проживания, контактные телефоны ребенка и родителей (законных представителей)
сведения о месте работы (учебы) родителей (законных представителей);
сведения о состоянии здоровья ребенка;
данные страхового медицинского полиса ребенка;
страховой номер индивидуального лицевого счета (СНИЛС) ребенка;
сведения о составе семьи (социальном статусе), которые могут понадобиться Организации для предоставления ребенку льгот, предусмотренных законодательством;
иные сведения, предоставленные для размещения в общедоступных источниках персональных данных.
Также выражаю согласие на получение и передачу персональных данных моего ребенка органам местного самоуправления, государственным органам и организациям для целей обеспечения соблюдения законов и иных нормативных правовых актов, содействия в обучении, обеспечения личной безопасности. Для этих целей дополнительно могут быть получены или переданы сведения о дате рождения, гражданстве, паспортных данных, идентификационном номере налогоплательщика, свидетельстве государственного пенсионного страхования, социальных льготах и выплатах, на которые ребенок имеет право в соответствии с действующим законодательством.
Вышеприведенное согласие на обработку персональных данных представлено с учетом п. 2 ст. 6 и п. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в соответствии с которыми обработка персональных данных, осуществляемая на основе федерального закона, может осуществляться Организацией без моего дополнительного согласия.
Достоверность предоставленных сведений подтверждаю.
Обработка, передача персональных данных разрешается на период посещения ребёнком учреждения, а также на срок хранения документов содержащих вышеуказанную информацию, установленный нормативно-правовыми актами Российской Федерации.
С Положением о защите, хранении, обработке и передаче персональных данных работников и учащихся образовательной организации ознакомлен(а).
Настоящее согласие вступает в силу с момента его подписания и может быть отозвано путем подачи письменного заявления на имя руководителя Организации.
"__" ________20__ г. подпись
Приложение №3
(образец заполнения)
Директору
МБОУ ДО ЦСИК "АЛРОСА"
_____________________
Обязательство
о неразглашении персональных данных
Я, ФИО (паспорт дата выдачи кем выдан)
понимаю, что получаю доступ к персональным данным работников МБОУ ДО ЦСИК "АЛРОСА", а также обучающихся (их родителей, законных представителей). Я также понимаю, что во время исполнения своих обязанностей я занимаюсь сбором, обработкой и хранением персональных данных работников (обучающихся, родителей, законных представителей).
Я понимаю, что разглашение такого рода информации может нанести ущерб как работникам организации, так и обучающимся (их родителям, законным представителям).
В связи с этим даю обязательство при работе (сборе, обработке, передаче и хранении) с персональными данными сотрудника соблюдать все описанные в Положении о персональных данных требования (ограничения).
Я подтверждаю, что не имею права разглашать сведения о (об):
- анкетных и биографических данных;
- образовании;
- трудовом и общем стаже;
- составе семьи;
- паспортных данных;
- воинском учете;
- заработной плате работника;
- социальных льготах;
- специальности;
- занимаемой должности;
- наличии судимостей;
- адресе места жительства, домашнем телефоне;
- месте работы или учебы членов семьи и родственников;
- содержании трудового договора;
- содержании декларации, подаваемой в налоговую инспекцию;
- подлинниках и копиях приказов по личному составу;
- личных делах и трудовых книжках сотрудников;
- делах, содержащих материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;
- копиях отчетов, направляемых в органы статистики.
Я предупрежден(а) о том, что в случае разглашения мною сведений, касающихся персональных данных работника, или их утраты я несу ответственность в соответствии со ст. 90 ТК РФ.
С Положением о защите, хранении, обработке и передаче персональных данных работников и учащихся образовательной организации ознакомлен(а).
"__" ________20__ г.
Специалист по кадрам Луковцева А.М.
|
