Об утверждении Положения об обработке и защите персональных данных работников администрации муниципального образования – Тумское городское поселение Клепиковского муниципального района



Администрация муниципального образования - Тумское городское поселение

Клепиковского муниципального района

ПОСТАНОВЛЕНИЕ

26 июня 2020 года                                                                                                                № 73

Об утверждении Положения об обработке и защите персональных данных работников администрации муниципального образования – Тумское городское поселение Клепиковского муниципального района

В соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05.2005 года № 609 администрация муниципального образования – Тумское городское поселение Клепиковского муниципального района ПОСТАНОВЛЯЕТ:

1. Утвердить Положение об обработке и защите персональных данных работников администрации муниципального образования – Тумское городское поселение Клепиковского муниципального района согласно приложению.

2. Специалисту администрации, ответственному за обработку персональных данных работников ознакомить работников администрации Тумского городского поселения с настоящим постановлением.

3. Постановление подлежит опубликованию в Информационном бюллетене муниципального образования – Тумское городское поселение Клепиковского муниципального района.

4. Постановление вступает в силу после опубликования.

5. Контроль за постановлением оставляю за собой.

Глава администрации

муниципального образования –

Тумское городское поселение

Клепиковского муниципального района                                                         В.М. Лазарев

Приложение

к постановлению администрации

муниципального образования -

Тумское городское поселение

Клепиковского муниципального района

от 26.06.2020 года № 73

ПОЛОЖЕНИЕ

об обработке и защите персональных данных работников администрации муниципального образования – Тумское городское поселение Клепиковского муниципального района

1. Общие положения

1.1. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным работников администрации муниципального образования - Тумское городское поселение Клепиковского муниципального района. Под работниками подразумеваются лица, заключившие трудовой договор с администрацией Тумского городского поселения (далее по тексту – работники администрации).

1.2. Целью настоящего Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Персональные данные всегда являются конфиденциальной, строго охраняемой информацией.

1.3. Персональные данные не могут быть использованы в целях причинения имущественного и (или) морального вреда работнику администрации.

1.4. В целях настоящего Положения используются следующие основные понятия: 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) оператор - муниципальный орган самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Понятие и состав персональных данных

2.1. Под персональными данными работников администрации понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника, а также сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность.

2.2. При поступлении на работу в администрацию Тумского городского поселения (либо включения в кадровый резерв) все персональные данные могут быть получены только с письменного согласия. Форма согласия представлена в приложении 2 к Постановлению.

2.3. Для формирования общедоступных источников информации работник администрации самостоятельно принимает решение о предоставлении своих персональных данных и дает письменное согласие на их обработку Оператором. Форма заявления-согласия на обработку персональных данных для формирования общедоступных источников персональных данных представлена в приложении 1 к настоящему Положению.

2.4. Состав персональных данных работника администрации:

- сведения, содержащиеся в анкете;

- сведения о трудовом и общем стаже;

- сведения о предыдущем месте работы;

- сведения о составе семьи;

- паспортные данные;

- сведения о воинском учете;

- сведения, содержащиеся в документах об образовании;

- сведения о заработной плате сотрудника;

- сведения о социальных льготах;

- специальность;

- сведения о занимаемой (замещаемой) должности;

- сведения о размере заработной платы;

- сведения о наличии судимостей;

- адрес места жительства;

- домашний телефон;

- сведения, содержащиеся в трудовом договоре;

- подлинники и копии распоряжений по личному составу;

- основания к распоряжениям по личному составу;

- сведения о доходах, об имуществе и обязательствах имущественного характера;

- сведения, содержащиеся в личных делах и трудовых книжках;

- дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, сдаче квалификационных экзаменов, служебным расследованиям;

- копии отчетов, направляемые в органы статистики;

- результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей;

- фотографии и иные сведения, относящиеся к персональным данным работника;

- рекомендации, характеристики и т.п.

2.5. Данные документы и сведения являются конфиденциальными. Режим конфиденциальности персональных данных снимается в случаях обезличивания таких данных.

3. Обязанности работодателя

В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами и законами Рязанской области.

3) все персональные данные следует получать у работника лично. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение. Форма согласия работника представлена в приложении 2 к Положению.

4) работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом и законом субъекта Российской Федерации.

5) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

6) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств и в порядке, установленном федеральным законом.

7) работники администрации должны быть ознакомлены под расписку с нормативно-правовыми актами администрации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

8) работники не должны отказываться от своих прав на сохранение и защиту тайны.

В соответствии с федеральным законодательством обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

4. Обязанности работника

Работник обязан:

- передавать работодателю или его представителю комплекс достоверных документированных персональных данных, перечень которых установлен Трудовым кодексом РФ;

- своевременно в разумный срок, не превышающий 5 дней, сообщать работодателю об изменении своих персональных данных.

5. Права работника

Работник имеет право:

1) на полную информацию о своих персональных данных и обработке этих данных;

2) на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные сотрудника, за исключением случаев, предусмотренных законодательством РФ и законодательством субъекта РФ;

3) на доступ к медицинским данным с помощью медицинского специалиста по своему выбору;

4) предъявлять требования об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований, определенных трудовым законодательством. При отказе работодателя исключить или исправить персональные данные сотрудника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера сотрудник имеет право дополнить заявлением, выражающим его собственную точку зрения;

5) предъявлять требования об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

6) обжаловать в суд любые неправомерные действия или бездействие работодателя при обработке и защите его персональных данных.

6. Сбор, обработка и хранение персональных данных

6.1. Обработка персональных данных работника - это получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

6.2. Работник представляет работодателю достоверные сведения о себе. Работодатель проверяет достоверность сведений, сверяя данные, представленные работником, с имеющимися у работника документами. Представление работником подложных документов или ложных сведений при поступлении на работу является основанием для расторжения трудового договора.

6.3. При поступлении на работу работник заполняет анкету.

6.4. Анкета представляет собой перечень вопросов о персональных данных работника.

6.5. Анкета заполняется работником самостоятельно. При заполнении анкеты работник должен заполнять все ее графы, на все вопросы давать полные ответы, не допускать исправлений или зачеркиваний, прочерков, помарок в строгом соответствии с записями, которые содержатся в его личных документах.

6.6. Анкета должна храниться в личном деле работника. В личном деле также хранятся иные документы персонального учета, относящиеся к персональным данным работника.

6.7. Личное дело работника оформляется после издания распоряжения о приеме на работу.

6.8. Все документы личного дела подшиваются в обложку. На ней указываются фамилия, имя, отчество работника, номер личного дела.

6.9. К каждому личному делу прилагаются две фотографии.

6.10. Все документы, поступающие в личное дело, располагаются в хронологическом порядке. Листы документов, подшитых в личное дело, нумеруются.

6.11. Личное дело ведется на протяжении всей трудовой деятельности работника. Изменения, вносимые в личное дело, должны быть подтверждены соответствующими документами.

6.12. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом «Об обработке персональных данных».

7. Передача персональных данных

7.1. При передаче персональных данных работника работодатель должен соблюдать следующие требования:

- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом и законом субъекта РФ;

- не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

- предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать конфиденциальность. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами и законами субъекта РФ;

- разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

- передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом РФ, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

7.2. Уполномоченным органом по защите прав субъектов персональных данных может запрашиваться необходимая информация. Оператор (Администрация Тумского городского поселения) обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.

8. Доступ к персональным данным сотрудника

8.1. Внутренний доступ.

Право доступа к персональным данным сотрудника имеют:

- глава сельского поселения;

- специалист администрации, на которого возложено ведение кадровой работы;

- сотрудники бухгалтерии - к тем данным, которые необходимы для выполнения конкретных функций;

- сам работник, носитель данных.

8.2. Внешний доступ.

К числу массовых потребителей персональных данных вне администрации можно отнести государственные функциональные структуры:

- налоговые инспекции;

- правоохранительные органы;

- органы статистики;

- военкоматы;

- органы социального страхования;

- пенсионные фонды;

8.3. Другие организации.

Сведения о работающем сотруднике или уже уволенном могут быть предоставлены другой организации только с письменного запроса на бланке организации с приложением копии заявления работника.

8.4. Родственники и члены семей.

Персональные данные сотрудника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого сотрудника.

В случае развода бывшая супруга (супруг) имеет право обратиться в организацию с письменным запросом о размере заработной платы сотрудника без его согласия (ТК РФ).

9. Защита персональных данных работников

9.1. В целях обеспечения сохранности и конфиденциальности персональных данных работников все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только специалистом администрации, ответственным за ведение кадровой работы, осуществляющим данную работу в соответствии со своими должностными обязанностями, зафиксированными в его должностной инструкции.

9.2. Ответы на письменные запросы других организаций и учреждений в пределах их компетенции и предоставленных полномочий даются в письменной форме на бланке администрации и в том объеме, который позволяет не разглашать излишний объем персональных сведений о работниках.

9.3. Передача информации, содержащей сведения о персональных данных работников, по телефону, факсу, электронной почте без письменного согласия работника запрещается.

9.4. Личные дела и документы, содержащие персональные данные работников, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа.

9.5. Персональные компьютеры, в которых содержатся персональные данные, должны быть защищены паролями доступа.

10. Ответственность за разглашение информации, связанной с персональными данными работника

10.1. Лица, получившие доступ к персональным данным работника администрации, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия работника, если иное не предусмотрено федеральным законом.

10.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами и законами субъекта РФ.

Приложение 1

к Положению об обработке и защите

персональных данных работников администрации

муниципального образования – Тумское городское

поселение Клепиковского муниципального района

Главе администрации муниципального образования –

Тумское городское поселение Клепиковского муниципального района

(Фамилия И.О. руководителя)

от

(должность работника)

(Фамилия И.О. работника)

ЗАЯВЛЕНИЕ

на обработку персональных данных

Я,

(фамилия, имя, отчество)

даю согласие

администрации муниципального образования – Тумское городское поселение Клепиковского муниципального района

на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, а именно – совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006г. № 152 ФЗ «О персональных данных», содержащихся в настоящем заявлении, в целях обеспечения соблюдения трудового законодательства и иных нормативных правовых актов, содействия в трудоустройстве, обучении и продвижения по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, а именно:

1. Ф.И.О.

2. Дата рождения

(число, месяц, год)

3. Документ, удостоверяющий личность

(наименование, номер и серия документа,

кем и когда выдан)

4. Адрес регистрации по месту жительства

(почтовый адрес)

5. Адрес фактического проживания

(почтовый адрес фактического проживания

контактный телефон)

6. ИНН

7. Номер страхового свидетельства пенсионного страхования

Об ответственности за достоверность представленных сведений предупрежден(а).

(Фамилия И.О. работника)

(подпись)

(дата)

Приложение 2

к Положению об обработке и защите

персональных данных работников администрации

муниципального образования – Тумское городское

поселение Клепиковского муниципального района

СОГЛАСИЕ

на обработку персональных данных

Я, _______________________________________________________________________

(фамилия, имя, отчество, занимаемая должность)

зарегистрированный(ая) по адресу: ________________________________________________________________________________________________________________________________________________________________

(индекс и адрес регистрации согласно паспорту)

паспорт серии __ __ № __________ выдан ___________________________________________ _______________________________________________________________________________ (орган, выдавший паспорт и дата выдачи)

В целях информационного обеспечения для формирования общедоступных источников персональных данных (в том числе справочников, адресных книг, размещения информации в СМИ и на официальном сайте Администрации района).

Своей волей и в своем интересе выражаю согласие Администрации Тумского городского поселения, находящейся по адресу: 391001, Рязанская область, Клепиковский район, р.п. Тума, ул.Ленина, д.158 на обработку (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) моих персональных данных:

фамилия, имя, отчество;

число, месяц, год рождения;

место рождения;

рабочий телефон и адрес электронной почты;

сведения о профессии, должности, образовании;

             

(иные сведения, специально предоставленные мной для размещения

             

в общедоступных источниках персональных данных)

Вышеприведенное согласие на обработку моих персональных данных представлено с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Данное согласие действует с момента его подписания на срок действия трудового договора с администрацией Тумского городского поселения и до отзыва мной в любой момент в письменной форме.

(дата)

(подпись, расшифровка)

Приложение 3

к Положению об обработке и защите

персональных данных работников администрации

муниципального образования – Тумское городское

поселение Клепиковского муниципального района

Лист ознакомления

с постановлением администрации муниципального образования – Тумское городское поселение Клепиковского муниципального района

«Об утверждении Положения об обработке и защите персональных данных работников администрации муниципального образования – Тумское городское поселение Клепиковского муниципального района»

Ознакомлен:

№

п/п

Должность

Ф. И. О.

Подпись

Дата

1.

Глава администрации муни-ципального образования

2.

Заместитель главы администрации

3.

Главный бухгалтер

4.

Бухгалтер

5.

Ведущий специалист

6.

Специалист по закупкам для обеспечения муниципальных нужд

7.

Инспектор по военно-учетной работе

Приложение 4

к Положению об обработке и защите

персональных данных работников администрации

муниципального образования – Тумское городское

поселение Клепиковского муниципального района

Главе администрации

муниципального образования –

Тумское городское поселение

Клепиковского муниципального района

____________________________________

(фамилия, имя, отчество)

ЗАЯВЛЕНИЕ-СОГЛАСИЕ

на получение персональных данных у третьей стороны

Я, ________________________________________________________________________

(Ф.И.О. полностью)

________________________________________________________________________

(занимаемая должность)

зарегистрированный(-ая) по адресу: _________________________________________________

(индекс и адрес регистрации согласно паспорту)

паспорт серии               №               выдан _______________________________

_______________________________________________________________________,

(орган, выдавший паспорт и дата выдачи)

в соответствии со ст.86 Трудового Кодекса Российской Федерации _____________________

(согласен / не согласен)

на получение моих персональных данных, а именно:

________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

(указать состав персональных данных)

для обработки в целях

________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

(указать цели обработки)

у следующих лиц

________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

(указать Ф.И.О. физического лица или наименование организации, которым сообщаются данные)

Я также подтверждаю, что ознакомлен с возможными последствиями моего отказа дать письменное согласие на получение моих персональных данных.

(дата)

(подпись, расшифровка)