Об утверждении Положения о защите и обработке персональных данных работников Администрации городского поселения «Новопавловское»



Администрация муниципального района

Документ подписан электронно-цифровой подписью:

Владелец: Горюнов Николай Валерьевич

Емейл: pochta@petrzab.e-zab.ru

Должность: Глава муниципального района"Горбачевского ул.

Дата подписи: 17.12.2020 15:03:38

АДМИНИСТРАЦИЯ ГОРОДСКОГО ПОСЕЛЕНИЯ «НОВОПАВЛОВСКОЕ»

ПОСТАНОВЛЕНИЕ

05 марта 2020 года                                                                                                                                             № 14

пгт. Новопавловка

Об утверждении Положения о защите и обработке персональных данных работников Администрации городского поселения «Новопавловское»

В соответствии со статьей 87 Трудового кодекса Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 17 марта 2007 года № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 06 июля 2008 года № 512 «Об утверждении требований к материальным носителям биометрических персональных данных вне информационных систем персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», приказом ФСТЭК от 05 февраля 2010 года № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных», постановлением Правительства Российской Федерации от 13 сентября 2019 года № 1197 «О внесении изменения в состав сведений, размещаемых в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации, включая вид биометрических персональных данных», в целях обеспечения защиты прав и свобод работников Администрации городского поселения «Новопавловское» при работе с их персональными данными, Администрация городского поселения «Новопавловское» постановляет:

1. Утвердить Положение о защите и обработке персональных данных работников Администрации городского поселения «Новопавловское» согласно приложения.

2. Настоящее постановление подлежит официальному опубликованию на информационном стенде городского поселения «Новопавловское» по адресу: пгт. Новопавловка, ул. Советская, 11 и обнародованию на официальном сайте органов местного самоуправления муниципального района «Петровск-Забайкальский район».

3. Контроль за исполнением настоящего постановления оставляю за собой.

Врио главы городского поселения                                                                                                  Н.А.Полынцева

УТВЕРЖДЕНО постановлением Администрации городского поселения от 05.03.2020 года № 14

Положение о защите и обработке персональных данных работников Администрации городского поселения «Новопавловское»

1. Общие положения

1.1. Положение о защите и обработке персональных данных (далее -Положение) работников Администрации городского поселения «Новопавловское» (далее - Администрация поселения) определяет порядок обработки и защиты персональных данных работников Администрации городского поселения «Новопавловское».

1.2. Администрация поселения обрабатывает персональные данные сотрудников, соблюдая требования законодательства и исключительно в целях трудоустройства, оформления трудовых отношений, обучения сотрудников и продвижения их по службе, контроля количества и качества выполняемой работы, обеспечения безопасности сотрудников и сохранности имущества.

1.3. Положение распространяется на всех сотрудников Администрации поселения, кандидатов на работу, бывших работников, а также лиц, выполняющих работу по гражданским договорам.

1.4. Все работники Администрации поселения должны быть ознакомлены с настоящим Положением под подпись в листе ознакомления.

При приеме на работу сотрудник должен быть под подпись ознакомлен с Положением до подписания трудового договора.

1.5. Ограничение несанкционированного доступа к персональным данным обеспечивается Администрацией поселения и снимается в момент их обезличивания, а также по истечении 75 лет их хранения, если иное не установлено законом.

1.6. Основным инфраструктурным ресурсом Администрации поселения для осуществления операций с персональными данными является программное обеспечение 1С: Предприятие, а также документы на бумажных носителях.

2. Основные понятия и состав персональных данных

2.1. Для целей настоящего Положения используются следующие определения:

- субъект персональных данных - работник (сотрудник) Администрации поселения, в отношении которого осуществляется сбор и обработка персональных данных в связи с трудовыми отношениями;

- персональные данные - любая информация, необходимая Администрации района как работодателю и относящаяся к определенному или определяемому на основании такой информации субъекту персональных данных, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес регистрации или проживания, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая работодателю в связи с трудовыми отношениями;

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение обновление, изменение), извлечение, использование, передачу (распространение, , предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, контактные данные физического лица (номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты);

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- конфиденциальность персональных данных - обязательное требование для лица, получившего доступ к персональным данным не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

- распространение персональных данных - передача определенному кругу лиц, ознакомление неограниченного круга лиц, обнародование в средствах массовой информации, размещение в информационно-коммуникационных сетях или предоставление доступа каким-либо иным способом;

- использование персональных данных - действия с персональными данными, совершаемыми должностным лицом для принятия решений, порождающих юридические последствия в отношении субъектов персональных данных или иными образом затрагивающих их права и свободы или права и свободы других лиц;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информация - сведения независимо от способа их предоставления;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- оператор - лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных.

2.2. Достоверность персональных данных работников Администрации поселения определяется исходя из их начального размещения в следующих документах:

 паспорт или иное удостоверение личности работника;

 трудовая книжка (за исключением случаев, когда Администрация поселения является для сотрудника первым работодателем, либо участвует в восстановлении утерянной трудовой книжки);

 свидетельство пенсионного страхования;

 военный билет и иные документы воинского учета;

 документ об образовании;

 ИНН;

 справка о доходах с предыдущего места работы;

 анкета, заполняемая при трудоустройстве;

 свидетельство о заключении брака, рождении ребенка и др.

2.3. Специалист по кадрам обеспечивает проверку вышеперечисленных документов, содержащих персональные данные сотрудников на предмет подлинности, а также обеспечивает при необходимости их временное хранение в установленном порядке.

2.4. Администрация поселения обрабатывает персональные данные сотрудников, кандидатов на работу, бывших работников и лиц, выполняющих работу по гражданским договорам.

2.5. Администрация поселения без письменного согласия субъекта персональных данных обрабатывает данные в объеме, необходимом для оформления трудовых отношений и заключения гражданского договора на выполнение работ или оказание услуг.

Письменное согласие работника на обработку персональных данных не требуется, если они получены:

- из документов (сведений), предъявляемых при заключении трудового договора;

- по результатам обязательного предварительного медицинского осмотра;

- из личной карточки или в иных случаях, установленных законодательством Российской Федерации (при получении алиментов, оформлению допуска к государственной тайне, оформлении социальных выплат)

- из резюме соискателя, размещенного в сети «Интернет» и доступного неограниченному кругу лиц.

Не требуется согласие работника на передачу персональных данных третьим лицам в следующих случаях:

- в целях предупреждения угрозы жизни и здоровью работника;

- передачи во внебюджетные фонды;

- передачи в налоговые органы и военные комиссариаты;

- по запросу профессиональных союзов в целях контроля за соблюдением трудового законодательства работодателем;

- по мотивированному запросу органов прокуратуры и правоохранительных органов;

- по запросу от государственных инспекторов труда при осуществлении ими надзорно - контрольной деятельности;

- передачи в органы и организации, которые должны быть уведомлены о тяжелом несчастном случае, в том числе со смертельным исходом.

Передавать персональные данные работника членам семьи, страховым компаниям, кредитным учреждениям, благотворительным организациям, негосударственным пенсионным фондам и иным аналогичным организациям, а также во всех остальных случаях Администрация поселения вправе только с письменного согласия работника (Приложение № 1).

2.6. Все персональные данные являются конфиденциальными, за исключением общедоступных. Общедоступными персональными данными являются сведения, к которым обеспечен свободный доступ с согласия субъекта таких персональных данных или в силу прямого указания закона. Форма согласия на общедоступность персональных данных приведена в приложении 2.

3. Защита персональных данных

3.1. Администрация поселения собирает и обрабатывает персональные данные в порядке и в целях, предусмотренных федеральными законами, настоящим Положением.

3.2. Администрация поселения защищает персональные данные сотрудников в целях:

- предотвращения утечки, хищения, утраты, искажения, подделки и иных неправомерных действий с персональными данными;

- защиты конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных;

- обеспечения прав работников в области персональных данных.

3.3. Администрация поселения для защиты персональных данных:

- разрабатывает и утверждает положения о защите персональных данных;

- определяет и закрепляет перечень конфиденциальной информации;

- ограничивает доступ к информации, закрепляет порядок обращения с ней, особые условия хранения материальных носителей информации и информации в электронном виде;

- ведет учет лиц, получивших доступ к конфиденциальной информации, или лиц, которым предоставлена или передана такая информация;

- заключает с лицами, получившими доступ к персональным данным, обязательства о неразглашении конфиденциальной информации;

- включает условия об обязанностях и ответственности в области обработки персональных данных в трудовые и гражданские договоры;

- обучает сотрудников, получивших доступ к конфиденциальной информации, правилам обработки и методам защиты персональных данных.

- периодически проверят знания норм и требования в области защиты персональных данных;

- применяет средства и методы технической защиты конфиденциальности информации: устанавливает замки, решетки, механические устройства охраны

- обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.

3.4. Лица, имеющие доступ к персональным данным и ответственные за их обработку, должны принимать меры по защите сведений от незаконного использования. Перечень лиц, получающих доступ к персональным данным, утвержден распоряжением Администрации поселения. Сотрудники получают доступ к персональным данным только после прохождения процедуры допуска.

3.5. Для допуска к конфиденциальным персональным данным необходимо:

- ознакомить работника с законодательством о защите персональных данных, об ответственности за его нарушение, локальными актами Администрации поселения в области обработки и защиты персональных данных;

- обучить работника методам и формам защиты конфиденциальности информации;

- подписать с работником обязательство о неразглашении персональных данных во время работы в Администрации поселения и после увольнения из Администрации поселения.

В трудовые договоры и дополнительные соглашения к ним лиц, получающих доступ к персональным данным, включается условие об обеспечении конфиденциальности.

3.6. Все документы, содержащие персональные данные, хранятся в режиме конфиденциальности.

3.7. При работе с документами, содержащими персональные данные, запрещается:

- знакомить с ними неуполномоченных лиц;

- использовать информацию из этих документов в открытых сообщениях, докладах, переписке;

- предоставлять свой компьютер для работы другим сотрудникам;

- оставлять документы на рабочем месте.

4. Обработка персональных данных

4.1. Администрация поселения получает персональные данные в порядке, предусмотренном федеральными законами и настоящим Положением.

4.2. Объем и содержание сведений соответствуют Конституции РФ и Федеральным законам.

4.3. Персональные данные могут быть получены только у самого субъекта персональных данных. Получить персональные данные у третьего лица можно только с письменного согласия субъекта, если невозможно получить у него самого.

4.4. Администрация поселения получает персональные данные от третьих лиц после обязательного письменного уведомления об этом субъекта персональных данных (приложение № 3). В уведомлении должны быть указаны:

- цели получения персональных данных;

- характер персональных данных;

- источники и способы их получения;

- права субъекта и последствия отказа дать согласие на получение сведений.

Если субъект согласен на получение его персональных данных у третьей стороны, необходимо оформить письменное согласие (приложение № 4).

4.5. Администрация поселения хранит персональные данные в порядке, исключающем их утрату или неправомерное использование.

4.6. Все персональные данные хранятся в недоступном для неуполномоченных лиц месте.

4.7. Администрация поселения передает персональные данные в порядке, установленном федеральным законодательством и настоящим Положением.

4.8. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренным законом.

4.9. Администрация поселения не имеет право требовать и получать персональные данные сотрудника, отражающие личные аспекты его жизни, религиозные, политические, философские взгляды, состояние здоровья.

5. Права и обязанности в области обработки и защиты персональных данных

5.1. Субъект персональных данных имеет право:

- на полную информацию о своих персональных данных и их обработке;

- доступ к своим персональным данным;

- предоставление сведений о наличии персональных данных в доступной для субъекта форме;

- бесплатное получение копий файлов или бумажных носителей, содержащих персональные данные;

- требовать от Администрации поселения дополнительной обработки, блокирования или ликвидации персональных данных, если операции с ними противоречат интересам работника, осуществляются незаконно, а также в случае, если персональные данные недостоверны;

- получать от Администрации поселения информацию о лицах, имеющих доступ к персональным данным, а также о статистике обращений к персональным данным с их стороны;

- получать от Администрации поселения информацию о дополнительной обработке, блокировании или ликвидации персональных данных, осуществленных по инициативе Администрации поселения.

5.2. Работники Администрации поселения, имеющие доступ к персональным данным, обязаны:

- осуществлять операции с персональными данными, соблюдая федеральные региональные нормативные правовые акты, а также настоящее положение;

- информировать своего непосредственного руководителя, Главу поселения о нештатных ситуациях, связанных с операциями и персональными данными;

- обеспечивать конфиденциальность операций с персональными данными;

- обеспечивать сохранность и неизменность персональных данных в случае, если выполняемая задача не предполагает их корректировки или дополнения.

5.3. Работники Администрации поселения, имеющие доступ к персональным данным, имеют право:

- на приобретение полномочий, необходимых в целях осуществления операций с персональными данными;

- на получение консультационной поддержки со стороны руководителей и других компетентных сотрудников в части осуществления операций с персональными данными;

- на получение дополнительной или уточняющей информации в целях обеспечения корректного осуществления операций с персональными данными.

6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

6.1. Работники Администрации поселения, виновные в нарушении норм действующего законодательства Российской Федерации в части регулирования отношений по обработке и защите персональных данных, а также настоящего Положения, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

ПРИЛОЖЕНИЕ № 1 к постановлению Администрации городского поселения «Новопавловское» от 05 марта 2020 года № 14

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

пгт. Новопавловка «___» _______________ 20___ г.

Субъект персональных данных,

______________________________________________________________________________

(Фамилия, имя, отчество полностью)

____________________________________серия ________ № __________________

(вид основного документа, удостоверяющий личность)

выдан_________________________________________________________________________

(кем и когда)

проживающий(ая) по адресу_____________________________________________________

Принимаю решение о предоставлении моих персональных данных и даю согласие на их обработку свободно, своей волей и в своем интересе.

Наименование и адрес оператора, получающего согласие субъекта персональных данных:

Администрация городского поселения «Новопавловское»», ИНН 7531003997, адрес: 673030 Забайкальский край Петровск-Забайкальский р-н, пгт. Новопавловка, ул.Советская, 11.

Со следующей целью обработки персональных данных:

трудоустройство, оформление трудовых отношений, обучение и продвижение по службе, контроль количества и качества выполняемой работы, обеспечение безопасности, сохранность имущества, передача данных членам семьи, страховым компаниям, кредитным учреждениям, благотворительным организациям, негосударственным пенсионным фондам и иным аналогичным организациям

Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:

Фамилия; имя; отчество; адрес; паспортные данные: а) вид документа; б) серия и номер документа; в) орган, выдавший документ: - наименование; - код; г) дата выдачи документа; адрес регистрации места жительства; адрес фактического места жительства; семейное, социальное, имущественное положение; образование; профессия; доходы, имущество, имущественные обязательства; пол; номер контактного телефона; электронный адрес.

Наименование и адрес лица, осуществляющего обработку персональных данных по поручению оператора (если обработка будет поручена такому лицу):

Обработка персональных данных третьими лицами не осуществляется.

Перечень действий с персональными данными, на исполнение которых дается согласие, общее описание используемых оператором способов обработки персональных данных:

Обработка вышеуказанных персональных данных будет осуществляться путем смешанной (автоматизированной и неавтоматизированной) обработки персональных данных, а именно: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление персональных данных.

Срок действия согласия субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом:

Согласие действует бессрочно, до его отзыва субъектом персональных данных путем письменного обращения к оператору.

Субъект персональных данных уведомляется о том, что в случае отзыва субъектом персональных данных согласия на обработку персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в соответствии с частью второй статьи 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Подпись субъекта персональных данных:

___________________________________________________________

(Ф.И.О. полностью, подпись)

ПРИЛОЖЕНИЕ № 2 к постановлению Администрации городского поселения «Новопавловское» от 05.03.2020 года № 14

СОГЛАСИЕ НА ОБЩЕДОСТУПНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, ______________________________________________________________________

(фамилия, имя, отчество)

паспорт № __________________ выдан_____________________________________________

(кем и когда выдан)

зарегистрирован ______________________________________________________________

даю согласие Администрации городского поселения «Новопавловское»

(наименование работодателя - оператора персональных данных)

расположенной по адресу: 673030 Забайкальский край Петровск-Забайкальский р-н, пгт. Новопавловка, ул.Советская, 11_____________________________________________

(адрес работодателя - оператора персональных данных)

(в дальнейшем - Работодатель) на обработку в качестве общедоступных следующие

персональные данные:

фамилия, имя, отчество, дата рождения, должность, сведения о доходах, расходах, имуществе и обязательствах имущественного характера (для муниципальных служащих), образование, профессия, номер контактного телефона, электронный адрес.__________________________________________________________________________________________________

с целью обращения, размещения на стендах, официальном сайте Администрации поселения.

Срок действия согласия:

- до окончания действия трудового договора.

Мне разъяснено, что данное согласие может быть отозвано мною в любой момент с обязательным направлением отзыва в письменной форме Работодателю.

________________ /___________________/ «___»_____________ 20___ г.

(личная подпись, расшифровка подписи)

ПРИЛОЖЕНИЕ № 3 к постановлению Администрации городского поселения «Новопавловское» от 05.03.2020 года № 14

Уведомление работника о получении его персональных данных от третьих лиц

Администрация городского поселения «Новопавловское»

___________________________________

(фамилия, имя, отчество, должность работника)

___________________________________

___________________________________

___________________________________

от_________________ № _____________

Уважаемый (ая)___________________________________!

Уведомляем Вас о том, что в соответствии с ___________________________________

_____________________________________________________________________________,

(заявление или просьба работника, другое основание)

Администрация городского поселения «Новопавловское» запросит ваши персональные данные от третьих лиц. Данные сведения будут запрошены в целях ______

_____________________________________________________________________________. Сведения будут запрашиваться в письменной форме при помощи средств почтовой связи. Просим Вас дать согласие на получение персональных данных от третьих лиц (п. 3 ст. 86 ТК РФ).

Глава городского поселения

С уведомлением ознакомлен(а):

ПРИЛОЖЕНИЕ № 4 к постановлению Администрации городского поселения «Новопавловское» от 05.03.2020 года № 14

Главе городского поселения «Новопавловское»

от

_______________________________

(фамилия, имя, отчество)

зарегистрированного по адресу:

_______________________________

(адрес регистрации указывается с

_______________________________

почтовым индексом)

паспорт ________________________

_______________________________

_______________________________

_______________________________

СОГЛАСИЕ

на получение персональных данных от третьих лиц

Я, ____________________________________________________________________

(фамилия, имя, отчество полностью)

в соответствии со статьей 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» даю согласие Администрации городского поселения «Новопавловское», расположенной по адресу: 673030 Забайкальский край Петровск-Забайкальский р-н, пгт. Новопавловка, ул.Советская, 11, на получение моих персональных данных о ____________________________________________________________________.

Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.

Подпись, дата