Политика в отношении обработки персональных данных

                                                                      

Красноярский край Саянский район

Администрация

Межовского сельсовета

П О С Т А Н О В Л Е Н И Е

14.11. 2012                                                    с. Межово                                                    № 34

О порядке хранения и использовании

персональных данных муниципальных

служащих и работников администрации

Межовского сельсовета

В соответствии со статьёй 87 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»,  статьёй 29 Федерального закона от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», руководствуясь статьями 18, ст. 21, ст. 32 Устава Межовского сельсовета,

 ПОСТАНОВЛЯЮ:

1. Утвердить Порядок хранения и использования персональных данных муниципальных служащих и работников администрации Межовского сельсовета согласно приложению.

3. Контроль за выполнением постановления оставляю за собой

4. Опубликовать постановление в «Информационном листке» администрации Межовского сельсовета.

5. Постановление вступает в силу в день, следующий за днём его официального опубликования в «Информационном листке» администрации  Межовского сельсовета

Глава Межовского сельсовета                                                                      В.А. Заруднев

Приложение

к постановлению

 от 14.11.2012  № 33

ПОРЯДОК ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ

ПЕРСОНАЛЬНЫХ ДАННЫХ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ И РАБОТНИКОВ АДМИНИСТРАЦИИ  МЕЖОВСКОГО СЕЛЬСОВЕТА

Настоящий Порядок в соответствии с Трудовым кодексом Российской Федерации, Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных»,  от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», регламентирует вопросы хранения и использования персональных данных муниципальных служащих, работников в администрации Межовского сельсовета

1. Общие положения

1.1. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

1.2. Получение, хранение, передача или любое другое использование персональных данных муниципального служащего, работника осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия муниципальным служащим и работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

1.3. Персональные данные обрабатываются на основе принципов, установленных действующим законодательством о персональных данных.

1.4. Все персональные данные предоставляет муниципальный служащий, работник. Получение персональных данных муниципального служащего, работника у третьей стороны происходит после  его  уведомления об этом и с его письменного согласия. Работодатель письменно сообщает муниципальному служащему, работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа муниципального служащего, работника дать письменное согласие на их получение.

1.5. Работодатель не имеет права получать и использовать не установленные Трудовым кодексом или федеральными законами персональные данные муниципального служащего, работника о его политических, религиозных и иных  убеждениях и частной жизни, о его членстве в общественных объединениях или его профсоюзной деятельности.

1.6. При принятии решений, затрагивающих интересы муниципального служащего, работника, работодатель не имеет права основываться на персональных данных муниципального служащего, работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

1.7. Муниципальный служащий, работники и их представители должны быть ознакомлены под роспись с настоящим Порядком.

2. Состав персональных данных муниципального служащего, работника

2.1. К персональным данным муниципального служащего, работника, получаемым работодателем и подлежащим использованию в порядке, предусмотренном действующим законодательством и настоящим Порядком, относятся следующие сведения, содержащиеся в личных делах муниципального служащего, работников:

1) паспортные данные муниципального служащего, работника;

2) данные страхового свидетельства государственного пенсионного страхования;

3) данные документа воинского учёта (для военнообязанных и лиц, подлежащих призыву на военную службу);

4) данные документа об образовании, квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки);

5) анкетные данные, заполненные муниципальным служащим,  работником при поступлении на работу или в процессе работы (в том числе - автобиография, сведения о семейном положении, перемене фамилии, наличии детей и иждивенцев);

6) иные документы, которые в соответствии с действующим законодательством Российской Федерации должны быть предъявлены муниципальным служащим, работником при заключении трудового договора или в период его действия;

7) контракт (трудовой договор);

8) личная карточка по форме Т-2;

9) заявления, объяснительные и служебные записки муниципального служащего, работника;

10) документы о прохождении муниципальным служащим, работником аттестации, собеседования, повышения квалификации;

11) приказы о приёме, переводах, увольнении, повышении заработной платы, премировании, поощрениях и взысканиях;

12) иные документы, содержащие сведения о муниципальном служащем, работнике, нахождение которых необходимо для корректного документального оформления трудовых правоотношений с муниципальным служащим, работником.

3. Хранение и использование персональных данных

муниципального служащего, работника

3.1. Персональные данные муниципального служащего, работника хранятся в кадровой службе администрации и бухгалтерии сельсовета

3.2. Персональные данные муниципального служащего, работника включаются в его личное дело.

3.3. Доступ к персональным данным муниципального служащего, работника имеют:

- Глава Межовского сельсовета;

- заместитель главы администрации сельсовета;

- главный бухгалтер сельсовета

3.4. Глава администрации муниципального образования (руководитель структурного подразделения) определяет из числа муниципальных служащих, работников администрации лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

3.5. Персональные данные работника:

на бумажных носителях - должны храниться в отдельном помещении с ограниченным доступом, в запирающихся шкафах и металлических сейфах;

на электронных носителях - должны храниться на отдельном компьютере, защищенном паролем доступа, в помещении с ограниченным доступом.

3.6. В процессе хранения персональных данных муниципального служащего,  работника должны обеспечиваться:

1) требования нормативных документов, устанавливающих правила хранения конфиденциальных сведений;

2) сохранность имеющихся данных, ограничение доступа к ним, в соответствии с законодательством Российской Федерации и настоящим Порядком;

3) регулярное обновление и внесение по мере необходимости соответствующих изменений в персональные данные.

3.7. Обработка персональных данных осуществляется только с согласия муниципального служащего, работника в письменной форме, за исключением случаев, установленных действующим законодательством.

3.8. Письменное согласие на обработку своих персональных данных должно включать в себя:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) наименование, адрес администрации сельсовета  (должность, фамилия, имя, отчество уполномоченного лица), получающей (его) согласие субъекта персональных данных;

3) цель обработки персональных данных;

4) перечень персональных данных, на обработку которых дается согласие муниципального служащего, работника;

5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

6) срок, в течение которого действует согласие, а также порядок его отзыва.

3.9. Лицами, получающими доступ к персональным данным муниципального служащего, работника, должна обеспечиваться конфиденциальность таких данных, за исключением следующих случаев:

1) в случае обезличивания персональных данных;

2) в отношении общедоступных персональных данных.

3.10. При хранении и использовании документов, содержащих персональные данные, лица, получившие доступ к персональным данным работников и ответственные за их сохранность, обязаны выполнять следующие мероприятия:

1) при помещении в личное дело документа, данные о нем первоначально вносятся в опись дела, затем листы документа нумеруются и только после этого документ подшивается;

2) личные дела, картотеки, учетные журналы и книги учета хранить в рабочее и нерабочее время в запирающемся шкафу;

3) трудовые книжки, печати и штампы хранить в сейфах;

4) на рабочем столе лица, получившего доступ к персональным данным работников организации и ответственного за их сохранность, должен находиться только тот массив документов, с которым в настоящий момент он работает.

5) в конце рабочего дня все документы должны быть убраны в шкафы и сейфы, которые запираются;

6) документы, с которыми закончена работа, немедленно подшиваются в соответствующее дело.

3.11. Обработка персональных данных муниципального служащего, работника может осуществляться уполномоченным лицом с согласия самого работника, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

3.12. Сроки хранения документов, содержащих персональные данные муниципальных служащих, работников, определяются в соответствии с Приказом Министерства культуры Российской Федерации от 25.08.2010       № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»

3.13. Лицо, ответственное за получение, обработку, хранение, передачу и любое другое использование персональных данных, обеспечивает их защиту от несанкционированного доступа и копирования, а также их сохранность.

4. Передача персональных данных

муниципального служащего, работника

4.1. При передаче персональных данных муниципального служащего, работника работодатель должен соблюдать следующие требования:

1) не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами;

2) не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

3) предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами;

4) осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

5) разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

6) не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

7) передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

5. Права работников в целях обеспечения защиты персональных данных,

хранящихся у работодателя

5.1. В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право:

1) Право получать у работодателя полную информацию о своих персональных данных и их обработке;

2) Право свободного бесплатного доступа к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральными законами. Получение указанной информации о своих персональных данных возможно при личном обращении работника в кадровую службу, бухгалтерию. Право работника на доступ к своим персональным данным может ограничиваться в случаях предусмотренных законодательством.

3) Право требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации и Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

4) Право требовать извещения работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

5) Право обжаловать в суде любые неправомерные действия или бездействия работодателя при обработке и защите их персональных данных;

6) Иные права, предусмотренные законодательством.

6. Обязанности муниципального служащего, работника

в целях обеспечения достоверности его персональных данных

6.1. В целях обеспечения достоверности персональных данных муниципальные служащие, работники обязаны:

1) При приеме на работу в организацию представлять уполномоченным лицам  достоверные сведения о себе в порядке и объеме, предусмотренном законодательством Российской Федерации.

2) В случае изменения персональных данных муниципального служащего, работника: фамилия, имя, отчество, адрес места жительства, паспортные данные, сведения об образовании, состоянии здоровья (вследствие выявления в соответствии с медицинским заключением противопоказаний для выполнения работником его должностных, трудовых обязанностей и т.п.) сообщать об этом уполномоченному лицу  в течение 5 рабочих дней с даты их изменений.

7. Ответственность за нарушение норм, регулирующих обработку

и защиту персональных данных муниципальных служащих, работников

7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.