Политика обработки персональных данных

1.   Общее положения

1.1.   Настоящее Положение по обработке персональных данных (далее - Положение) муниципального учреждения отдела образования Шатойского муниципального района разработано в соответствии с Конституцией Российской Федерации, Федеральным законом «О персональных данных» от 27.07.2006 152, постановлением Правительства Российской Федерации от 17.11.2007 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», Трудовым кодексом Российской Федерации, иными нормативными правовыми актами, действующими на территории Российской Федерации.

1.2.     Цель разработки Положения - определение порядка обработки персональных данных работников МУ «Отдела образования Шатойского муниципального района» (далее POO) и иных субъектов персональных данных, персональные данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина, в т.ч. работника POO , при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.3.   Порядок ввода в действие и изменения Положения.

1.3.1.   Настоящее Положение вступает в силу с момента его утверждения директором POO и действует бессрочно, до замены его новым Положением.

1.3.2.   Все изменения в Положение вносятся приказом.

1.4.   Все работники POO должны быть ознакомлены с настоящим Положением под роспись.

1.5.   Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 75 лет срока их хранения, или продлевается на основании заключения экспертной комиссии POO, если иное не определено законом.

II.   Основные понятия и состав персональных данных работников


2.1.   Для целей настоящего Положения используются следующие основное

 
 

 

-   персональные данные работника любая информация, относящаяся к определенному или определяемому на основании такой информации работнику, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая работодателю в связи с трудовыми отношениями;

-   обработка персональных данных - сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение том числе передача), обезличивание, блокирование, уничтожение персональных данных работников POO с УHOП;

-   конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным работников, требование не допускать их распространения без согласия работника или иного законного основания;

-   распространение персональных данных - действия, направленные на передачу персональных данных работников определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных работников в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным работников каким-либо иным способом;

-   использование персональных данных - действия (операции) с персональными данными, совершаемые должностным лицом POO в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении работников либо иным образом затрагивающих их права и свободы или права и свободы других лиц;

-   блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных работников, в том числе их передачи;

-   уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных работников или в результате которых уничтожаются материальные носители персональных данных работников;


-   обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному работнику;

-   общедоступные персональные данных - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия работника или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

-   информация - сведения (сообщения, данные) независимо от формы их представления.

-  документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

2.2.   В состав персональных данных работников POO входят документы, содержащие информацию о паспортных данных, образовании, отношении к воинской обязанности, семейном положении, месте жительства, состоянии здоровья, а также о предыдущих местах их работы.

2.3.   Комплекс документов, сопровождающий процесс оформления трудовых отношений работника в POO при его приеме, переводе и увольнении.

2.3.1.   Информация, представляемая работником при поступлении на работу в POO должна иметь документальную форму. При заключении трудового договора в соответствии со ст. 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет работодателю:

-  паспорт или иной документ, удостоверяющий личность;

-   трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства, либо трудовая книжка у работника отсутствует в связи с ее утратой или по другим причинам;

-   страховое свидетельство государственного пенсионного страхования;

-   документы воинского учета - для военнообязанных и лиц, подлежащих воинскому учету;

-   документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;

-   свидетельство о присвоении ИНН (при его наличии у работника).

2.3.2.   При оформлении работника в POO секретарем заполняется унифицированная форма Т-2 «Личная карточка работника», в которой отражаются следующие анкетные и биографические данные работника:


-   общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, паспортные данные);

-   сведения о воинском учете;

-   данные о приеме на работу;

В дальнейшем в личную карточку вносятся:

-   сведения о переводах на другую работу;

-  сведения об аттестации;

-   сведения о повышении квалификации;

-  сведения о профессиональной переподготовке;

-   сведения о наградах (поощрениях), почетных званиях;

-   сведения об отпусках;

-   сведения о социальных гарантиях;

-   сведения о месте жительства и контактных телефонах.

2.3.3.  В POO создаются и хранятся следующие группы документов, содержащие данные о работникам в единичном или сводном виде:

2.3.3.1.   Документы, содержащие персональные данные работников (комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении; комплекс материалов по анкетированию, тестированию; проведению собеседований с кандидатом на должность; подлинники и копии приказов по личному составу; личные дела и трудовые книжки работников; дела, содержащие основания к приказу по личному составу; дела, содержащие материалы аттестации работников; служебных расследований; справочно-информационный банк данных по персоналу (картотеки, журналы); подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Организации, руководителям структурных подразделений; копии отчетов, направляемых в государственные органы

статистики, налоговые инспекции, вышестоящие органы управления и другие

учреждения).

2.3.3.2.   Документация по организации работы структурных подразделений (положения о структурных подразделениях, должностные инструкции работников, приказы, распоряжения, указания руководства POO); документы по планированию, учету, анализу и отчетности в части работы с персоналом POO.

III.   Сбор, обработка н защита персональных данных

3.1.   Порядок получения персональных данных.

3.1.1 . Все персональные данные работника POO следует получать у него самого. Если персональные данные работника возможно получить только у


третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Должностное лицо работодателя должно сообщить работнику POO о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

3.1.2.   Работодатель не имеет права получать и обрабатывать персональные данные работника POO о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях,

с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

Обработка указанных персональных данных работников работодателем возможна только с их согласия либо без их согласия в следующих случаях:

-   персональные данные являются общедоступными;

-   персональные данные относятся к состоянию здоровья работника и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия работника невозможно;

-   по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.

3.1.3.   Работодатель вправе обрабатывать персональные данные работников только с их письменного согласия.

3.1.4.   Письменное согласие работника на обработку своих персональных

данных должно включать в себя:

-   фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;