Образец положения об использовании персональных данных. Методическая разработка на тему: Положение о защите персональных данных работников
УТВЕРЖДЕНО
приказом _______________
(наименование должности, статуса)
«______________________________________________________»
(наименование организации)
_________________________________________
(Фамилия И.мя Отчество утвердившего документ)
№ _______________
от « ___ »_____________20___г.
Положение о защите персональных данных работников
«__________________________________________________________________»
Общие положения
1.1. Настоящее
положение о защите персональных данных
устанавливает порядок приема, учета,
сбора, поиска, обработки, накопления и
хранения документов, содержащих сведения,
отнесенные к персональным данным
работников «__________________________________» (далее
«Организация»)
1.2. Под работниками
подразумеваются лица, имеющие трудовые
отношения с Организацией.
1.3. Настоящее положение о защите персональных данных является развитием комплекса мер, направленных на обеспечение защиты персональных данных, хранящихся у работодателя, посредством планомерных действий по совершенствованию организации труда.
2. Понятие и состав персональных данных.
2.1. Под
персональными данными сотрудников
понимается информация, необходимая
работодателю в связи с трудовыми
отношениями и касающаяся конкретного
работника, а также сведения о фактах,
событиях и обстоятельствах жизни
работника, позволяющие идентифицировать
его личность. Персональные данные всегда
являются конфиденциальной, строго
охраняемой информацией.
2.2. К персональным
данным относятся:
- все биографические
сведения работника;
- образование;
-
специальность;
- занимаемая должность;
-
наличие судимостей;
- адрес места
жительства;
- домашний телефон;
-
состав семьи;
- место работы или учебы
членов семьи и родственников;
- характер
взаимоотношений в семье;
- размер
заработной платы;
- содержание трудового
договора;
- состав декларируемых
сведений о наличии материальных
ценностей;
- содержание декларации,
подаваемой в налоговую инспекцию;
-
подлинники и копии приказов по личному
составу;
- личные дела, личные карточки
(форма Т2) и трудовые книжки работника;
-
основания к приказам по личному составу;
-
дела, содержащие материалы по повышению
квалификации и переподготовке
работника,
их аттестации, служебным расследованиям;
-
копии отчетов, направляемые в органы
статистики;
- анкета;
- копии документов
об образовании;
- результаты медицинского
обследования на предмет годности к
осуществлению трудовых обязанностей;
-
фотографии;
- и т.п.
2.3. Данные документы
являются конфиденциальными, хотя,
учитывая их массовость и единое место
обработки и хранения - соответствующий
гриф ограничения на них не ставится.
2.4.
Режим конфиденциальности персональных
данных снимается в случаях обезличивания
или по истечении 75 лет срока хранения,
если иное не определено законом.
Собственником информационных ресурсов
(персональных данных) – является субъект,
в полном объеме реализующий полномочия
владения, пользования, распоряжения
этими ресурсами. Это любой гражданин,
к личности которого относятся
соответствующие персональные данные,
и который вступил (стал сотрудником)
или изъявил желание вступить в трудовые
отношения с работодателем. Субъект
персональных данных самостоятельно
решает вопрос передачи работодателю
своих персональных данных.
2.5. Держателем
персональных данных является работодатель,
которому работник добровольно передает
во владение свои персональные данные.
Работодатель выполняет функцию владения
этими данными и обладает полномочиями
распоряжения ими в пределах, установленных
законодательством.
2.6. Права и обязанности
работодателя в трудовых отношениях
осуществляются физическим лицом,
уполномоченным работодателем. Указанные
права и обязанности он может делегировать
нижестоящим руководителям – своим
заместителям, руководителям структурных
подразделений, работа которых требует
знания персональных данных работников
или связана с обработкой этих данных.
2.7.
Потребителями (пользователями)
персональных данных являются юридические
и физические лица, обращающиеся к
собственнику или держателю персональных
данных за получением необходимых
сведений и пользующиеся ими без права
передачи, разглашения.
3. Принципы обработки персональных данных
3.1. Обработка
персональных данных включает в себя их
получение, хранение, комбинирование,
передачу, а также актуализацию,
блокирование, защиту, уничтожение.
3.2.
Получение, хранение, комбинирование,
передача или любое другое использование
персональных данных работника может
осуществляться исключительно в целях
обеспечения соблюдения законов и иных
нормативных правовых актов, содействия
работникам в трудоустройстве, обучении
и продвижении по службе, обеспечения
личной безопасности работника, контроля
количества и качества выполняемой
работы и обеспечения сохранности
имущества.
3.3. Все персональные данные
работника получаются у него самого.
Если персональные данные работника
возможно получить только у третьей
стороны, то работник должен быть уведомлен
об этом заранее, и от него должно быть
получено письменное согласие. Работодатель
должен сообщить работнику о целях,
предполагаемых источниках и способах
получения персональных данных, а также
о характере подлежащих получению
персональных данных и последствиях
отказа работника дать письменное
согласие на их получение.
3.4. Не
допускается получение и обработка
персональных данных работника о его
политических, религиозных и иных
убеждениях и частной жизни, а также о
его членстве в общественных объединениях
или его профсоюзной деятельности.
3.5. Пакет анкетно
- биографических и характеризующих
материалов (далее «Личное дело») работника
формируется в «Личное дело» после
издания приказа о его приеме на работу.
«Личное дело» обязательно содержит
личную карточку формы Т2, а также может
содержать документы, содержащие
персональные данные работника, в порядке,
отражающем процесс приема на работу:
заявление о приеме на работу; анкета;
характеристика-рекомендация; результат
медицинского обследования на предмет
годности к осуществлению трудовых
обязанностей; копия приказа о приеме
на работу; расписка об ознакомлении с
документами организации, устанавливающими
порядок обработки персональных данных
работников, а также об его правах и
обязанностях в этой области; расписка
об ознакомлении его с локальными
нормативными актами организации.
Все
документы хранятся в файлах, файлы
содержатся в папках в алфавитном порядке
фамилий сотрудников. Анкета является
документом «Личного дела», представляющим
собой перечень вопросов о биографических
данных работника, его образовании,
выполняемой работе с начала трудовой
деятельности, семейном положении, месте
прописки или проживания и т.п. Анкета
заполняется самостоятельно при оформлении
приема на работу. При заполнении анкеты
работник должен заполнять все ее графы,
на все вопросы давать полные ответы, не
допускать исправлений или зачеркивания,
прочерков, помарок, в строгом соответствии
с записями, которые содержатся в его
личных документах. В графе "Ближайшие
родственники" перечисляются все
члены семьи работника с указанием
степени родства (отец, мать, муж, жена,
сын, дочь, родные брат и сестра); далее
перечисляются близкие родственники,
проживающие совместно с сотрудником.
Указываются фамилия, имя, отчество и
дата рождения каждого члена семьи.
3.6.
При заполнении анкеты и личной карточки
Т2 используются следующие документы:
паспорт;
трудовая книжка;
военный билет;
документы об
образовании.
3.7. «Личное дело»
пополняется на протяжении всей трудовой
деятельности работника в данной
организации. Изменения, вносимые в
карточку Т2, должны быть подтверждены
соответствующими документами (например,
копия свидетельства о браке).
Сотрудник
отдела кадров, ответственный за
документационное обеспечение кадровой
деятельности, принимает от принимаемого
на работу документы, проверяет полноту
их заполнения и правильность указываемых
сведений в соответствии с предъявленными
документами. При обработке персональных
данных работодатель в лице Генерального
директора вправе определять способы
обработки, документирования, хранения
и защиты персональных данных работников
Организации на базе современных
информационных технологий.
3.8. Работник
обязан:
- передавать работодателю или
его представителю комплекс достоверных,
документированных персональных данных,
состав которых установлен ТК РФ;
-
своевременно сообщать работодателю об
изменении своих персональных данных.
3.9.
Работник имеет право на:
- полную
информацию о своих персональных данных
и обработке этих данных;
- свободный
бесплатный доступ к своим персональным
данным, включая право на получение копий
любой записи, содержащей персональные
данные. Доступ к относящимся к нему
медицинским данным с помощью медицинского
специалиста по своему выбору;
-
требование об исключении или исправлении
неверных или неполных персональных
данных, а также данных, обработанных с
нарушением требований. При отказе
работодателя исключить или исправить
персональные данные работника он имеет
право заявить в письменной форме
работодателю о своем несогласии с
соответствующим обоснованием такого
несогласия.
4. Доступ к персональным данным
4.1. Персональные
данные добровольно передаются работником
непосредственно держателю этих данных
и потребителям внутри Организации
исключительно для обработки и использования
в работе.
4.2.1. Внешний доступ. К числу
массовых потребителей персональных
данных вне Организации можно отнести
государственные и негосударственные
функциональные структуры:
- налоговые
инспекции;
- правоохранительные
органы;
- органы статистики;
- страховые
агентства;
- военкоматы;
- органы
социального страхования;
- пенсионные
фонды;
- подразделения муниципальных
органов управления.
4.2.2 Внутренний
доступ. Внутри Организации к разряду
потребителей персональных данных
относятся сотрудники функциональных
структурных подразделений, которым эти
данные необходимы для выполнения
должностных обязанностей:
- все
сотрудники отдела кадров;
- все
сотрудники бухгалтерии;
- руководители
структурных подразделений.
4.3. В
кадровом секторе хранятся личные
карточки работников, работающих в
настоящее время. Для этого используются
специально оборудованные шкафы или
сейфы, которые запираются. Личные
карточки располагаются в алфавитном
порядке. После увольнения документы по
личному составу передаются на хранение.
5. Передача персональных данных.
5.1. При передаче
персональных данных работника работодатель
должен соблюдать следующие требования:
5.1.1.
Передача внешнему потребителю.
-
Передача персональных данных от держателя
или его представителей внешнему
потребителю может допускаться в
минимальных объемах и только в целях
выполнения задач, соответствующих
объективной причине сбора этих данных.
-
При передаче персональных данных
работника потребителям (в том числе и
в коммерческих целях) за пределы
Организации работодатель не должен
сообщать эти данные третьей стороне
без письменного согласия работника, за
исключением случаев, когда это необходимо
в целях предупреждения угрозы жизни и
здоровью работника.
- Ответы на
правомерные письменные запросы других
фирм, учреждений и организаций даются
с разрешения руководителя и только в
письменной форме и в том объеме, который
позволяет не разглашать излишний объем
персональных сведений.
- Не допускается
отвечать на вопросы, связанные с передачей
персональной информации по телефону
или факсу.
- Сведения передаются в
письменной форме и должны иметь гриф
конфиденциальности.
- По возможности
персональные данные обезличиваются.
5.1.2.
Передача внутреннему потребителю.
-
Работодатель вправе разрешать доступ
к персональным данным работника только
специально уполномоченным лицам,
перечисленным в п.2 гл.4.
- Потребители
персональных данных должны подписать
обязательство о неразглашении персональных
данных.
6. Защита персональных данных.
6.1. Под угрозой
или опасностью утраты персональных
данных понимается единичное или
комплексное, реальное или потенциальное,
активное или пассивное проявление
злоумышленных возможностей внешних
или внутренних источников угрозы
создавать неблагоприятные события,
оказывать дестабилизирующее воздействие
на защищаемую информацию.
6.1.1. Риск
угрозы любым информационным ресурсам
создают стихийные бедствия, экстремальные
ситуации, террористические действия,
аварии технических средств и линий
связи, другие объективные обстоятельства,
а также заинтересованные и незаинтересованные
в возникновении угрозы лица.
6.2. Защита
персональных данных представляет собой
жестко регламентированный и динамически
технологический процесс, предупреждающий
нарушение доступности, целостности,
достоверности и конфиденциальности
персональных данных и, в конечном счете,
обеспечивающий достаточно надежную
безопасность информации в процессе
управленческой и производственной
деятельности компании.
6.2.1. «Внутренняя
защита».
Основным виновником
несанкционированного доступа к
персональным данным является, как
правило, персонал, работающий с документами
и базами данных. Регламентация доступа
персонала к конфиденциальным сведениям,
документами и базами данных входит в
число основных направлений организационной
защиты информации и предназначена для
разграничения полномочий руководителями
и специалистами организации. Для защиты
персональных данных работников необходимо
соблюдать ряд мер:
- ограничение и
регламентация состава работников,
функциональные обязанности которых
требуют конфиденциальных знаний;
-
строгое избирательное и обоснованное
распределение документов и информации
между работниками;
- рациональное
размещение рабочих мест работников,
при котором исключалось бы бесконтрольное
использование защищаемой информации;
- знание работниками требований
нормативно – методических документов
по защите информации и сохранении
тайны;
- наличие необходимых условий
в помещении для работы с конфиденциальными
документами и базами данных;
- определение
и регламентация состава работников,
имеющих право доступа (входа) в помещение,
в котором находится вычислительная
техника;
- организация порядка
уничтожения информации;
- своевременное
выявление нарушения требований
разрешительной системы доступа;
-
воспитательная и разъяснительная работа
с работниками подразделения по
предупреждению утраты ценных сведений
при работе с конфиденциальными
документами;
- не допускается выдача
личных дел работников на рабочие места.
Личные дела могут выдаваться на рабочие
места только руководителю, и в
исключительных случаях, по письменному
разрешению руководителя, должностному
лицу;
- персональные компьютеры, на
которых содержатся персональные данные,
должны быть защищены паролями
доступа.
6.2.2. «Внешняя защита».
Для
защиты конфиденциальной информации
создаются целенаправленные неблагоприятные
условия и труднопреодолимые препятствия
для лица, пытающегося совершить
несанкционированный доступ и овладение
информацией. Целью и результатом
несанкционированного доступа к
информационным ресурсам может быть не
только овладение ценными сведениями и
их использование, но и их видоизменение,
уничтожение, внесение вируса, подмена,
фальсификация содержания реквизитов
документа и др.
Под посторонним лицом
понимается любое лицо, не имеющее
непосредственного отношения к деятельности
организации, посетители, сотрудники
других организационных структур.
Посторонние
лица не должны знать распределение
функций, рабочие процессы, технологию
составления, оформления, ведения и
хранения документов, дел и рабочих
материалов в отделе персонала.
6.3. Для
защиты персональных данных работников
необходимо соблюдать ряд мер:
- порядок
приема, учета и контроля деятельности
посетителей;
- пропускной режим
Организации;
- порядок охраны территории,
зданий, помещений, транспортных средств;
-
требования к защите информации при
интервьюировании и собеседованиях.
7. Ответственность за разглашение конфиденциальной информации, связанной с персональными данными.
7.1. Персональная
ответственность – одно из главных
требований к организации функционирования
системы защиты персональной информации
и обязательное условие обеспечения
эффективности этой системы.
7.2.
Руководитель, разрешающий доступ
сотрудника к конфиденциальному документу,
несет персональную ответственность за
данное разрешение.
7.3. Каждый работник
организации, получающий для работы
конфиденциальный документ, несет
единоличную ответственность за
сохранность носителя и конфиденциальность
информации.
7.4. Нарушение установленного
законом порядка сбора, хранения,
использования или распространения
информации о гражданах (персональных
данных) влечет дисциплинарную,
административную, гражданско–правовую
или уголовную ответственность граждан
и юридических лиц.
С положением о защите персональных данных ознакомлены:
Должность подпись Ф.И.О.
________________________________________________________________________________
Должность подпись Ф.И.О.
________________________________________________________________________________
Должность подпись Ф.И.О.
________________________________________________________________________________
Должность подпись Ф.И.О.
________________________________________________________________________________
Должность подпись Ф.И.О.
________________________________________________________________________________
Должность подпись Ф.И.О.
________________________________________________________________________________
Должность подпись Ф.И.О.
________________________________________________________________________________
Должность подпись Ф.И.О.
________________________________________________________________________________
Должность подпись Ф.И.О.
Положение о защите персональных данных работников государственного образовательного учреждения дополнительного образования детей «Областная специализированная детско-юношеская спортивная школа олимпийского резерва по шахматам»
ДокументПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ государственного образовательного учреждения дополнительного образования...
Положение о защите персональных данных работников (2)
Документ... «01» 09 20_10__г. Положение о защите персональных данных работников 1. Общие положения 1.1. Целью данного Положения является защита персональных данных работников МАДОУ №3 «Журавушка» от...
Положение о защите персональных данных работников и воспитанников муниципального бюджетного дошкольного образовательного учреждения детский сад компенсирующего вида №4 муниципального образования город Горячий Ключ
ДокументПриказ № ______ от _______2014 г. ПОЛОЖЕНИЕ о защите персональных данных работников и воспитанников муниципального бюджетного дошкольного образовательного... Горячий Ключ Настоящее Положение
Целью данного Положения является защита персональных данных работников муниципального бюджетного дошкольного образовательного учреждения от несанкционированного доступа, неправомерного их использования или утраты.
Скачать:
Предварительный просмотр:
Положение
о защите персональных данных работников
МБДОУ «Детский сад № 5 «Звоночек»
1.1. Целью данного Положения является защита персональных данных работников муниципального бюджетного дошкольного образовательного учреждения «Детский сад № 5 «Звоночек» от несанкционированного доступа, неправомерного их использования или утраты.
1.2. Настоящее Положение разработано на основании статей Конституции РФ, Трудового Кодекса РФ, Кодекса об административных правонарушениях РФ, Гражданского Кодекса РФ, Уголовного Кодекса РФ, а также Федерального закона «Об информации, информатизации и защите информации»
1.3. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.
1.4. Настоящее Положение утверждается и вводится в действие приказом заведующего и является обязательным для исполнения всеми работниками, имеющими доступ к персональным данным сотрудников.
2. Понятие и состав персональных данных
2.1. Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающиеся конкретного работника. Под информацией о работниках понимаются сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность.
2.2. В состав персональных данных работника входят:
Анкетные и биографические данные;
Образование;
Сведения о трудовом и общем стаже;
Сведения о составе семьи;
Паспортные данные;
Сведения о воинском учете;
Сведения о заработной плате сотрудника;
Сведения о социальных льготах;
Специальность,
Занимаемая должность;
Наличие судимостей;
Адрес места жительства;
Домашний телефон;
Место работы или учебы членов семьи и родственников;
Характер взаимоотношений в семье;
Подлинники и копии приказов по личному составу;
Личные дела и трудовые книжки работников;
Основания к приказам по личному составу;
Дела, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации;
Копии отчетов, направляемые в органы статистики.
2.3. Данные документы являются конфиденциальными, хотя, учитывая их массовость и единое место обработки и хранения - соответствующий гриф ограничения на них не ставится.
3. Обработка персональных данных
3.1. Под обработкой персональных данных работника понимается получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.
3.2. В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
3.2.1. Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.2.2. При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым Кодексом и иными федеральными законами.
3.2.3. Получение персональных данных может осуществляться как путем представления их самим работником, так и путем получения их из иных источников.
3.2.4. Персональные данные следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а так же о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
3.2.5. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений данные о частной жизни работника (информация о жизнедеятельности в сфере семейных бытовых, личных отношений) могут быть получены и обработаны работодателем только с его письменного согласия.
3.2.6. Работодатель не имеет право получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.
3.3. К обработке, передаче и хранению персональных данных работников и воспитанников могут иметь доступ работники:
Бухгалтерии;
Администрация;
Старшая медицинская сестра;
Делопроизводитель;
Воспитатели (имеют доступ к обработке, передаче и хранению персональных данных воспитанников).
3.4. Использование персональных данных возможно только в соответствии с целями, определившими их получение.
3.4.1. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.
3.5. Передача персональных данных работника возможна только с согласия работника или в случаях, прямо предусмотренных законодательством.
3.5.1. При передаче персональных данных работника работодатель должен соблюдать следующие требования:
Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;
Не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
Предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;
Разрешать доступ к персональным данным работников только специально уполномоченным лицам, определенным приказом по организации, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
Передавать персональные данные работника представителям работников в порядке, установленном Трудовым Кодексом, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
3.5.2. Передача персональных данных от держателя или его представителей внешнему потребителю может допускаться в минимальных объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
3.5.3. При передаче персональных данных работника потребителям (в том числе и в коммерческих целях) за пределы организации работодатель не должен сообщать эти данные третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника или в случаях, установленных федеральным законом.
3.6. Все меры конфиденциальности при сборе, обработке и хранении персональных данных работника распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
3.7. Не допускается отвечать на вопросы, связанные с передачей персональной информации по телефону или факсу.
3.8. Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.
3.9. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения. Работодатель учитывает личные качества работника, его добросовестный и эффективный труд.
4. Доступ к персональным данным
4.1. Внутренний доступ (доступ внутри организации).
4.1.1. Право доступа к персональным данным сотрудника имеют:
Заведующий МБДОУ;
Главный бухгалтер, бухгалтер;
Старшая медсестра;
Сам работник, носитель данных;
Другие сотрудники организации при выполнении ими своих служебных обязанностей.
4.1.2. Перечень лиц, имеющих доступ к персональным данным работников, определяется приказом заведующего.
4.2. Внешний доступ.
4.2.1. К числу массовых потребителей персональных данных вне организации можно отнести государственные и негосударственные функциональные структуры:
Налоговые инспекции;
Правоохранительные органы;
Органы статистики;
Страховые агентства;
Военкоматы;
Органы социального страхования;
Пенсионные фонды;
Подразделения муниципальных органов управления;
4.2.2. Надзорно-контрольные органы имеют доступ к информации только в сфере своей компетенции.
4.2.3. Организации, в которые работник может осуществлять перечисления денежных средств (страховые компании, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения), могут получить доступ к персональным данным работника только в случае его письменного разрешения.
4.2.4. Другие организации.
Сведения о работающем сотруднике или уже уволенном могут быть предоставлены другой организации только с письменного запроса на бланке учреждения, с приложением копии нотариально заверенного заявления работника.
Персональные данные сотрудника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого сотрудника.
В случае развода бывшая супруга (супруг) имеют право обратиться в организацию с письменным запросом о размере заработной платы сотрудника без его согласия. (УК РФ).
5. Защита персональных данных
5.1. Под угрозой или опасностью утраты персональных данных понимается единичное или комплексное, реальное или потенциальное, активное или пассивное проявление злоумышленных возможностей внешних или внутренних источников угрозы создавать неблагоприятные события, оказывать дестабилизирующее воздействие на защищаемую информацию.
5.2. Риск угрозы любым информационным ресурсам создают стихийные бедствия, экстремальные ситуации, террористические действия, аварии технических средств и линий связи, другие объективные обстоятельства, а также заинтересованные и незаинтересованные в возникновении угрозы лица.
5.3. Защита персональных данных представляет собой жестко регламентированный и динамически технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных и, в конечном счете, обеспечивающий достаточно надежную безопасность информации в процессе управленческой и производственной деятельности компании.
5.4. Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном федеральным законом.
5.5. «Внутренняя защита».
5.5.1. Основным виновником несанкционированного доступа к персональным данным является, как правило, персонал, работающий с документами и базами данных. Регламентация доступа персонала к конфиденциальным сведениям, документам и базам данных входит в число основных направлений организационной защиты информации и предназначена для разграничения полномочий между руководителями и специалистами организации.
5.5.2. Для обеспечении внутренней защиты персональных данных работников необходимо соблюдать ряд мер:
Ограничение и регламентация состава работников, функциональные обязанности которых требуют конфиденциальных знаний;
Строгое избирательное и обоснованное распределение документов и информации между работниками;
Рациональное размещение рабочих мест работников, при котором исключалось бы бесконтрольное использование защищаемой информации;
Знание работником требований нормативно – методических документов по защите информации и сохранении тайны;
Наличие необходимых условий в помещении для работы с конфиденциальными документами и базами данных;
Определение и регламентация состава работников, имеющих право доступа (входа) в помещение, в котором находится вычислительная техника;
Организация порядка уничтожения информации;
Своевременное выявление нарушения требований разрешительной системы доступа работниками подразделения;
Воспитательная и разъяснительная работа с работниками по предупреждению утраты ценных сведений при работе с конфиденциальными документами;
Не допускается выдача личных дел работников на рабочие места администрации. Работа с личными делами может вестись только в кабинете заведующего,
5.5.3. Защита персональных данных сотрудника на электронных носителях.
Все папки, содержащие персональные данные сотрудника, должны быть защищены паролем, который сообщается руководителю службы управления персоналом и руководителю службы информационных технологий
5.6. «Внешняя защита».
5.6.1. Для защиты конфиденциальной информации создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для лица, пытающегося совершить несанкционированный доступ и овладение информацией. Целью и результатом несанкционированного доступа к информационным ресурсам может быть не только овладение ценными сведениями и их использование, но и их видоизменение, уничтожение, внесение вируса, подмена, фальсификация содержания реквизитов документа и др.
5.6.2. Под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к деятельности учреждения, посетители, работники других организационных структур. Посторонние лица не должны знать распределение функций, рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов.
5.6.3. Для обеспечения внешней защиты персональных данных сотрудников необходимо соблюдать ряд мер:
Порядок приема, учета и контроля деятельности посетителей;
Пропускной режим организации;
Учет и порядок выдачи удостоверений;
Технические средства охраны, сигнализации;
Порядок охраны территории, зданий, помещений, транспортных средств;
Требования к защите информации при интервьюировании и собеседованиях.
5.7. Все лица, связанные с получением, обработкой и защитой персональных данных, обязаны подписать обязательство о неразглашении персональных данных работников.
5.8. По возможности персональные данные обезличиваются.
5.9. Кроме мер защиты персональных данных, установленных законодательством, работодатели, работники и их представители могут вырабатывать совместные меры защиты персональных данных работников.
6. Права и обязанности работника
6.1. Закрепление прав работника, регламентирующих защиту его персональных данных, обеспечивает сохранность полной и точной информации о нем.
6.2. Работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
6.3. В целях защиты персональных данных, хранящихся у работодателя, работник имеет право:
Требовать исключения или исправления неверных или неполных персональных данных.
На свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные;
Персональные данные оценочного характера дополнить заявлением, выражающим его собственную точку зрения;
Определять своих представителей для защиты своих персональных данных;
На сохранение и защиту своей личной и семейной тайны.
6.4. Работник обязан:
Передавать работодателю или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен Трудовым кодексом РФ.
Своевременно сообщать работодателю об изменении своих персональных данных
6.5. Работники ставят работодателя в известность об изменении фамилии, имени, отчества, даты рождения, что получает отражение в трудовой книжке на основании представленных документов. При необходимости изменяются данные об образовании, профессии, специальности и пр.
6.6. В целях защиты частной жизни, личной и семейной тайны работники не должны отказываться от своего права на обработку персональных данных только с их согласия, поскольку это может повлечь причинение морального, материального вреда.
7. Ответственность за разглашение конфиденциальной информации, связанной с персональными данными
7.1. Персональная ответственность – одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечения эффективности этой системы.
7.2. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.
7.3. Руководитель, разрешающий доступ сотрудника к конфиденциальному документу, несет персональную ответственность за данное разрешение.
7.4. Каждый сотрудник учреждения, получающий для работы конфиденциальный документ, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
7.5. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
7.5.1. За неисполнение или ненадлежащее исполнение работником по его вине возложенных на него обязанностей по соблюдению установленного порядка работы со сведениями конфиденциального характера работодатель вправе применять предусмотренные Трудовым Кодексом дисциплинарные взыскания.
7.5.2. Должностные лица, в обязанность которых входит ведение персональных данных сотрудника, обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом. Неправомерный отказ в предоставлении собранных в установленном порядке документов, либо несвоевременное предоставление таких документов или иной информации в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации – влечет наложение на должностных лиц административного штрафа в размере, определяемом Кодексом об административных правонарушениях.
7.5.3. В соответствии с Гражданским Кодексом лица, незаконными методами получившие информацию, составляющую служебную тайну, обязаны возместить причиненные убытки, причем такая же обязанность возлагается и на работников.
7.5.4. Уголовная ответственность за нарушение неприкосновенности частной жизни (в том числе незаконное собирание или распространение сведений о частной жизни лица, составляющего его личную или семейную тайну, без его согласия), неправомерный доступ к охраняемой законом компьютерной информации, неправомерный отказ в предоставлении собранных в установленном порядке документов и сведений (если эти деяния причинили вред правам и законным интересам граждан), совершенные лицом с использованием своего служебного положения наказывается штрафом, либо лишением права занимать определенные должности или заниматься определенной деятельностью, либо арестом в соответствии с УК РФ.
7.6. Неправомерность деятельности органов государственной власти и организаций по сбору и использованию персональных данных может быть установлена в судебном порядке.
«УТВЕРЖДАЮ»
Генеральный директор
ООО «_______________»
_______ / _____________ «
____» ________20__г
ПОЛОЖЕНИЕ
о защите персональных данных работников в
Обществе с ограниченной ответственностью «__________________»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Целью данного Положения является защита персональных данных работников ООО «___________» от несанкционированного доступа, неправомерного их использования или утраты.
1.2. Настоящее Положение разработано на основании Конституции РФ, Трудового Кодекса РФ, Кодекса об административных правонарушениях РФ, Гражданского Кодекса РФ, Уголовного Кодекса РФ, а также Федерального закона Российской Федерации от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
1.3. Персональные данные работников относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом. По истечении срока хранения бумажные носители, содержащие персональные данные работников, сдаются в архив.
1.4. Настоящее Положение утверждается и вводится в действие приказом Генерального директора и является обязательным для исполнения всеми должностными лицами ООО «_________________», имеющими доступ к персональным данным работников.
1.5. Должностные лица ООО «_________________», имеющие доступ к персональным данным работников в соответствии с п. 4.1 настоящего Положения, должны быть ознакомлены с настоящим Положением под расписку.
2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающиеся конкретного работника. Под информацией о работниках понимаются сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность.
2.2. В состав персональных данных работника включаются:
а) сведения о фактах, событиях и обстоятельствах частной жизни работника, позволяющие идентифицировать его личность, за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
б) служебные сведения, а также иные сведения, связанные с профессиональной деятельностью работника, в том числе сведения о поощрениях и о дисциплинарных взысканиях.
2.3. Документами, содержащие персональные данные, являются:
а) паспорт или иной документ, удостоверяющий личность;
б) трудовая книжка;
в) страховое свидетельство государственного пенсионного страхования;
г) свидетельство о постановке на учёт в налоговый орган и присвоения ИНН;
д) документы воинского учёта;
е) документы об образовании, о квалификации или наличии специальных знаний или специальной подготовки;
ж) карточка Т-2;
з) автобиография;
и) личный листок по учёту кадров;
к) медицинское заключение о состоянии здоровья;
л) документы, содержащие сведения о заработной плате, доплатах и надбавках;
м) приказы о приеме лица на работу, об увольнении, а также о переводе лица на другую должность;
н) другие документы, содержащие сведения, предназначенные для использования в служебных целях.
3. СОЗДАНИЕ, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ.
3.1. Документы, содержащие персональные данные работника, создаются путём:
а) копирования оригиналов (паспорт, документ об образовании, свидетельство ИНН, пенсионное свидетельство);
б) внесения сведений в учётные формы (на бумажных и электронных носителях);
в) получения оригиналов необходимых документов (трудовая книжка, личный листок по учёту кадров, автобиография, медицинское заключение).
3.2. Сведения, содержащие персональные данные работника, включаются в его личное дело, карточку формы Т-2, а также содержатся на электронных носителях информации, доступ к которым разрешён лицам, непосредственно использующим персональные данные работника в служебных целях. Перечень должностных лиц, имеющих право доступа к персональным данным работников, определён в пункте 4.1 настоящего Положения.
3.3. Под обработкой персональных данных работника понимается получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.
3.4. В целях обеспечения прав и свобод человека и гражданина ООО «_________________» и его должностные лица при обработке персональных данных работника обязаны соблюдать следующие требования: 3.4.1. Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.4.2. При определении объема и содержания обрабатываемых персональных данных работника должностные лица, имеющие доступ к персональным данным в соответствии с п. 4.1 настоящего Положения, должны руководствоваться Конституцией Российской Федерации, Трудовым Кодексом и иными федеральными законами.
3.4.3. Персональные данные должны быть получены лично у работника. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Должностное лицо, осуществляющее получение персональных данных, должно сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а так же о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
3.4.4. Должностные лица, имеющие доступ к персональным данным, не имеют права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, данные о частной жизни работника (информация о жизнедеятельности в сфере семейных бытовых, личных отношений) могут быть получены и обработаны работодателем только с его письменного согласия.
3.4.5. Должностные лица, имеющие доступ к персональным данным, не имеют права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.
3.5. При принятии решений, затрагивающих интересы работника, должностные лица ООО «______________» не имеют права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.4. Хранение персональных данных работников осуществляется следующим образом:
3.4.1. Персональные данные, содержащиеся на бумажных носителях, хранятся в запираемом шкафу, установленном на рабочем месте главного бухгалтера.
3.4.2. Персональные данные, содержащиеся на электронных носителях информации, хранятся в ПК главного бухгалтера.
3.4.3. Персональные данные, включённые в состав личных дел, хранятся в запираемом шкафу, установленном на рабочем месте менеджера по персоналу. Персональные данные, содержащиеся на электронных носителях информации, хранятся в ПК менеджера по персоналу.
3.4.4. Трудовые книжки, документы воинского учёта, карточки формы Т-2 хранятся в запертом металлическом сейфе.
3.4.5. Доступ к электронным и бумажным носителям, содержащим персональные данные, строго ограничен кругом лиц, определённых в пункте 4.1 настоящего Положения.
4. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ РАБОТНИКА
4.1. Внутренний доступ (работники ООО «________________»).
Доступ к персональным данным работников имеют следующие должностные лица, непосредственно использующие их в служебных целях:
а) Генеральный директор ООО «________________»;
б) заместители Генерального директора;
в) директор по развитию;
г) технический директор;
д) директор по реализации;
е) директор по маркетингу;
ж) директор по строительству и эксплуатации;
и) менеджер по персоналу;
к) юрисконсульт;
л) финансовый директор.
4.1.1. Уполномоченные лица имеют право получать только те персональные данные работника, которые необходимы им для выполнения конкретных функций в соответствии с должностной инструкцией. Все остальные работники имеют право на получение полной информации только о своих персональных данных и их обработке.
4.1.2. Получение сведений о персональных данных работников третьей стороной разрешается только при наличии заявления с указанием конкретных персональных данных и целей, для которых они будут использованы, а также письменного согласия работника, персональные данные которого затребованы.
4.1.3. Получение персональных данных работника третьей стороной без его письменного согласия возможно в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законом.
4.2. Внешний доступ (другие организации и граждане).
Сообщение сведений о персональных данных работников другим организациям и гражданам разрешается при наличии письменного согласия работника и заявления подписанного руководителем организации либо гражданином, запросившим такие сведения.
4.2.1. Предоставление сведений о персональных данных работников без соответствующего их согласия возможно в следующих случаях:
а) в целях предупреждения угрозы жизни и здоровью работника;
б) при поступлении официальных запросов в соответствии с положениями Федерального закона «Об оперативно-розыскных мероприятиях»;
в) при поступлении официальных запросов из налоговых органов, органов Пенсионного Фонда России, органов Федерального социального страхования, судебных органов.
4.2.2. Работник, о котором запрашиваются сведения, должен быть уведомлен о передаче его персональных данных третьим лицам, за исключением случаев, когда такое уведомление невозможно в силу форс-мажорных обстоятельств, а именно: стихийных бедствий, аварий, катастроф.
4.2.3. Запрещается передача персональных данных работника в коммерческих целях без его согласия.
4.2.4. Передача сведений, содержащих персональные данные работника, его представителю осуществляется только при наличии надлежащим образом оформленной Доверенности представителя.
5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА
5.1. При передаче персональных данных работников с соблюдением условий, предусмотренных разделом 4 настоящего Положения, уполномоченные должностные лица обязаны предупредить лиц, которым передаются сведения, об ответственности в соответствии с законодательством Российской Федерации.
5.2. В целях обеспечения защиты персональных данных, хранящихся в личных делах, работники имеют право:
а) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
в) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением федерального закона. Работник при отказе уполномоченного должностного лица исключить или исправить указанные персональные данные имеет право заявлять в письменной форме Генеральному директору о своём несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
г) требовать от должностных лиц, имеющих доступ к персональным данным, уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведённых в них изменениях или исключениях из них.
5.3. Запрещается передавать информацию о состоянии здоровья работника, за исключением сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
5.4. При передаче персональных данных работников третьим лицам, в том числе представителям работников, в порядке, установленном действующим законодательством Российской Федерации и настоящим Положением, ограничивать эту информацию только теми персональными данными работников, которые необходимы для выполнения третьими лицами их функций.
5.5. Защита персональных данных работника от неправомерного их использования или утраты обеспечивается за счёт средств ООО «______________» в порядке, установленном федеральным законом.
6. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, СВЯЗАННОЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ РАБОТНИКОВ
6 .1. Должностные лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной ответственности. К данным лицам могут быть применены следующие дисциплинарные взыскания:
а) замечание;
б) выговор;
в) освобождение от занимаемой должности;
г) увольнение.
6.2. За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание.
6.3. Копия приказа о применении к работнику дисциплинарного взыскания с указанием оснований его применения вручается работнику под расписку в течение пяти дней со дня издания приказа.
6.4. Если в течение года со дня применения дисциплинарного взыскания работник не будет подвергнут новому дисциплинарному взысканию, то он считается не имеющим дисциплинарного взыскания. Работодатель до истечения года со дня издания приказа о применении дисциплинарного взыскания, имеет право снять его с работника по собственной инициативе, по письменному заявлению работника или по ходатайству его непосредственного руководителя.
Положение разработал:
Менеджер по персоналу ___________ / __________________________
СОГЛАСОВАНО:
Юрисконсульт ___________ / ___________________________
