Об утверждении Положения о защите и обработке персональных данных работников администрации сельского поселения «Тарбагатайское»



Администрация муниципального района

Документ подписан электронно-цифровой подписью:

Владелец: Горюнов Николай Валерьевич

Емейл: pochta@petrzab.e-zab.ru

Должность: Глава муниципального района"Горбачевского ул.

Дата подписи: 30.11.2020 15:34:00

АДМИНИСТРАЦИЯ СЕЛЬСКОГО ПОСЕЛЕНИЯ «ТАРБАГАТАЙСКОЕ»

ПОСТАНОВЛЕНИЕ

30 июля 2020 года                                                                                                                                                          № 36

с. Тарбагатай

Об утверждении Положения о защите и обработке персональных данных работников администрации сельского поселения «Тарбагатайское»

В соответствии со статьей 87 Трудового кодекса Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 17 марта 2007 года № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 06 июля 2008 года № 512 «Об утверждении требований к материальным носителям биометрических персональных данных вне информационных систем персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», приказом ФСТЭК от 05 февраля 2010 года № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных», Решением Совета сельского поселения «Тарбагатайское» от 24 апреля 2019 года № 8 «О правопреемстве органов местного самоуправления сельского поселения «Тарбагатайское», в целях обеспечения защиты прав и свобод работников администрации сельского поселения «Тарбагатайское» при работе с их персональными данными, администрация сельского поселения постановляет:

1. Утвердить Положение о защите и обработке персональных данных работников администрации сельского поселения «Тарбагатайское» согласно приложению.

2. Признать утратившим силу постановление администрации городского поселения «Тарбагатайское» от 06 марта 2018 года № 13 «Об утверждении Положения о защите и обработке персональных данных работников администрации городского поселения «Тарбагатайское».

3. Настоящее постановление подлежит официальному опубликованию на информационном стенде сельского поселения «Тарбагатайское» по адресу: с.Тарбагатай, ул. Кооперативная, д. 57 и обнародованию на официальном сайте органов местного самоуправления сельского поселения «Тарбагатайское».

4. Контроль за исполнением настоящего постановления оставляю за собой.

Глава сельского поселения                                                                                                                В.И.Климов

УТВЕРЖДЕНО постановлением администрации сельского поселения «Тарбагатайское» от 30.07.2020 года № 36

Положение о защите и обработке персональных данных работников администрации сельского поселения «Тарбагатайское»

1. Общие положения

1.1. Положение о защите и обработке персональных данных (далее -Положение) работников администрации сельского поселения «Тарбагатайское» (далее - администрация поселения) определяет порядок обработки и защиты персональных данных работников администрации сельского поселения «Тарбагатайское»

1.2. Администрация поселения обрабатывает персональные данные сотрудников, соблюдая требования законодательства и исключительно в целях трудоустройства, оформления трудовых отношений, обучения сотрудников и продвижения их по службе, контроля количества и качества выполняемой работы, обеспечения безопасности сотрудников и сохранности имущества.

1.3. Положение распространяется на всех сотрудников администрации поселения, кандидатов на работу, бывших работников, а также лиц, выполняющих работу по гражданским договорам.

1.4. Все работники администрации поселения должны быть ознакомлены с настоящим Положением под подпись в листе ознакомления.

При приеме на работу сотрудник должен быть под подпись ознакомлен с Положением до подписания трудового договора.

1.5. Ограничение несанкционированного доступа к персональным данным обеспечивается администрацией поселения и снимается в момент их обезличивания, а также по истечении 75 лет их хранения, если иное не установлено законом.

1.6. Основным инфраструктурным ресурсом администрации поселения для осуществления операций с персональными данными является программное обеспечение 1С: Предприятие, а также документы на бумажных носителях.

2. Основные понятия и состав персональных данных

2.1. Для целей настоящего Положения используются следующие определения:

- субъект персональных данных - работник (сотрудник) администрации поселения, в отношении которого осуществляется сбор и обработка персональных данных в связи с трудовыми отношениями;

- персональные данные - любая информация, необходимая администрации поселения как работодателю и относящаяся к определенному или определяемому на основании такой информации субъекту персональных данных, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес регистрации или проживания, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая работодателю в связи с трудовыми отношениями;

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- конфиденциальность персональных данных - обязательное требование для лица, получившего доступ к персональным данным не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

- распространение персональных данных - передача определенному кругу лиц, ознакомление неограниченного круга лиц, обнародование в средствах массовой информации, размещение в информационно-коммуникационных сетях или предоставление доступа каким-либо иным способом;

- использование персональных данных - действия с персональными данными, совершаемыми должностным лицом для принятия решений, порождающих юридические последствия в отношении субъектов персональных данных или иными образом затрагивающих их права и свободы или права и свободы других лиц;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информация - сведения независимо от способа их предоставления;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- оператор - лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных.

2.2. Достоверность персональных данных работников администрации поселения определяется исходя из их начального размещения в следующих документах:

 паспорт или иное удостоверение личности работника;

 трудовая книжка (за исключением случаев, когда администрация поселения является для сотрудника первым работодателем, либо участвует в восстановлении утерянной трудовой книжки);

 свидетельство пенсионного страхования;

 военный билет и иные документы воинского учета;

 документ об образовании;

 ИНН;

 справка о доходах с предыдущего места работы;

 анкета, заполняемая при трудоустройстве;

 свидетельство о заключении брака, рождении ребенка и др.

2.3. Специалист по кадрам обеспечивает проверку вышеперечисленных документов, содержащих персональные данные сотрудников на предмет подлинности, а также обеспечивает при необходимости их временное хранение в установленном порядке.

2.4. Администрация поселения обрабатывает персональные данные сотрудников, кандидатов на работу, бывших работников и лиц, выполняющих работу по гражданским договорам.

2.5. Администрация поселения без письменного согласия субъекта персональных данных обрабатывает данные в объеме, необходимом для оформления трудовых отношений и заключения гражданского договора на выполнение работ или оказание услуг.

Письменное согласие работника на обработку персональных данных не требуется, если они получены:

- из документов (сведений), предъявляемых при заключении трудового договора;

- по результатам обязательного предварительного медицинского осмотра;

- из личной карточки или в иных случаях, установленных законодательством Российской Федерации (при получении алиментов, оформлению допуска к государственной тайне, оформлении социальных выплат)

- из резюме соискателя, размещенного в сети «Интернет» и доступного неограниченному кругу лиц.

Не требуется согласие работника на передачу персональных данных третьим лицам в следующих случаях:

- в целях предупреждения угрозы жизни и здоровью работника;

- передачи во внебюджетные фонды;

- передачи в налоговые органы и военные комиссариаты;

- по запросу профессиональных союзов в целях контроля за соблюдением трудового законодательства работодателем;

- по мотивированному запросу органов прокуратуры и правоохранительных органов;

- по запросу от государственных инспекторов труда при осуществлении ими надзорно-контрольной деятельности;

- передачи в органы и организации, которые должны быть уведомлены о тяжелом несчастном случае, в том числе со смертельным исходом.

Передавать персональные данные работника членам семьи, страховым компаниям, кредитным учреждениям, благотворительным организациям, негосударственным пенсионным фондам и иным аналогичным организациям, а также во всех остальных случаях администрация поселения вправе только с письменного согласия работника (Приложение № 1).

2.6. Все персональные данные являются конфиденциальными, за исключением общедоступных. Общедоступными персональными данными являются сведения, к которым обеспечен свободный доступ с согласия субъекта таких персональных данных или в силу прямого указания закона. Форма согласия на общедоступность персональных данных приведена в приложении 2.

3. Защита персональных данных

3.1. Администрация поселения собирает и обрабатывает персональные данные в порядке и в целях, предусмотренных федеральными законами, настоящим Положением.

3.2. Администрация поселения защищает персональные данные сотрудников в целях:

- предотвращения утечки, хищения, утраты, искажения, подделки и иных неправомерных действий с персональными данными;

- защиты конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных;

- обеспечения прав работников в области персональных данных.

3.3. Администрация поселения для защиты персональных данных:

- разрабатывает и утверждает положения о защите персональных данных;

- определяет и закрепляет перечень конфиденциальной информации;

- ограничивает доступ к информации, закрепляет порядок обращения с ней, особые условия хранения материальных носителей информации и информации в электронном виде;

- ведет учет лиц, получивших доступ к конфиденциальной информации, или лиц, которым предоставлена или передана такая информация;

- заключает с лицами, получившими доступ к персональным данным, обязательства о неразглашении конфиденциальной информации;

- включает условия об обязанностях и ответственности в области обработки персональных данных в трудовые и гражданские договоры;

- обучает сотрудников, получивших доступ к конфиденциальной информации, правилам обработки и методам защиты персональных данных.

- периодически проверят знания норм и требования в области защиты персональных данных;

- применяет средства и методы технической защиты конфиденциальности информации: устанавливает замки, решетки, механические устройства охраны.

3.4. Лица, имеющие доступ к персональным данным и ответственные за их обработку, должны принимать меры по защите сведений от незаконного использования. Перечень лиц, получающих доступ к персональным данным, утвержден распоряжением администрации поселения. Сотрудники получают доступ к персональным данным только после прохождения процедуры допуска.

3.5. Для допуска к конфиденциальным персональным данным необходимо:

- ознакомить работника с законодательством о защите персональных данных, об ответственности за его нарушение, локальными актами администрации поселения в области обработки и защиты персональных данных;

- обучить работника методам и формам защиты конфиденциальности информации;

- подписать с работником обязательство о неразглашении персональных данных во время работы в администрации поселения и после увольнения из администрации поселения.

В трудовые договоры и дополнительные соглашения к ним лиц, получающих доступ к персональным данным, включается условие об обеспечении конфиденциальности.

3.6. Все документы, содержащие персональные данные, хранятся в режиме конфиденциальности.

3.7. При работе с документами, содержащими персональные данные, запрещается:

- знакомить с ними неуполномоченных лиц;

- использовать информацию из этих документов в открытых сообщениях, докладах, переписке;

- предоставлять свой компьютер для работы другим сотрудникам;

- оставлять документы на рабочем месте.

4. Обработка персональных данных

4.1. Администрация поселения получает персональные данные в порядке, предусмотренном федеральными законами и настоящим Положением.

4.2. Объем и содержание сведений соответствуют Конституции РФ и Федеральным законам.

4.3. Персональные данные могут быть получены только у самого субъекта персональных данных. Получить персональные данные у третьего лица можно только с письменного согласия субъекта, если невозможно получить у него самого.

4.4. Администрация поселения получает персональные данные от третьих лиц после обязательного письменного уведомления об этом субъекта персональных данных (приложение № 3). В уведомлении должны быть указаны:

- цели получения персональных данных;

- характер персональных данных;

- источники и способы их получения;

- права субъекта и последствия отказа дать согласие на получение сведений.

Если субъект согласен на получение его персональных данных у третьей стороны, необходимо оформить письменное согласие (приложение № 4).

4.5. Администрация поселения хранит персональные данные в порядке, исключающем их утрату или неправомерное использование.

4.6. Все персональные данные хранятся в недоступном для неуполномоченных лиц месте.

4.7. Администрация поселения передает персональные данные в порядке, установленном федеральным законодательством и настоящим Положением.

4.8. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренным законом.

4.9. Администрация поселения не имеет право требовать и получать персональные данные сотрудника, отражающие личные аспекты его жизни, религиозные, политические, философские взгляды, состояние здоровья.

5. Права и обязанности в области обработки и защиты персональных данных

5.1. Субъект персональных данных имеет право:

- на полную информацию о своих персональных данных и их обработке;

- доступ к своим персональным данным;

- предоставление сведений о наличии персональных данных в доступной для субъекта форме;

- бесплатное получение копий файлов или бумажных носителей, содержащих персональные данные;

- требовать от администрации поселения дополнительной обработки, блокирования или ликвидации персональных данных, если операции с ними противоречат интересам работника, осуществляются незаконно, а также в случае, если персональные данные недостоверны;

- получать от администрации поселения информацию о лицах, имеющих доступ к персональным данным, а также о статистике обращений к персональным данным с их стороны;

- получать от администрации поселения информацию о дополнительной обработке, блокировании или ликвидации персональных данных, осуществленных по инициативе администрации поселения.

5.2. Работники администрации поселения, имеющие доступ к персональным данным, обязаны:

- осуществлять операции с персональными данными, соблюдая федеральные региональные нормативные правовые акты, а также настоящее положение;

- информировать своего непосредственного руководителя, главу поселения о нештатных ситуациях, связанных с операциями и персональными данными;

- обеспечивать конфиденциальность операций с персональными данными;

- обеспечивать сохранность и неизменность персональных данных в случае, если выполняемая задача не предполагает их корректировки или дополнения.

5.3. Работники администрации поселения, имеющие доступ к персональным данным, имеют право:

- на приобретение полномочий, необходимых в целях осуществления операций с персональными данными;

- на получение консультационной поддержки со стороны руководителей и других компетентных сотрудников в части осуществления операций с персональными данными;

- на получение дополнительной или уточняющей информации в целях обеспечения корректного осуществления операций с персональными данными.

6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

6.1. Работники администрации поселения, виновные в нарушении норм действующего законодательства Российской Федерации в части регулирования отношений по обработке и защите персональных данных, а также настоящего Положения, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

ПРИЛОЖЕНИЕ № 1 к постановлению администрации сельского поселения «Тарбагатайское» от 30 июля 2020 года № 36

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

с. Тарбагатай «___» _______________ 20___ г.

Субъект персональных данных,

______________________________________________________________________________

(Фамилия, имя, отчество полностью)

____________________________________серия ________ № __________________

(вид основного документа, удостоверяющий личность)

выдан_________________________________________________________________________

(кем и когда)

проживающий(ая) по адресу_____________________________________________________

Принимаю решение о предоставлении моих персональных данных и даю согласие на их обработку свободно, своей волей и в своем интересе.

Наименование и адрес оператора, получающего согласие субъекта персональных данных:

Администрация сельского поселения «Тарбагатайское», ИНН 7531003980, адрес: 673040 Забайкальский край, Петровск-Забайкальский район, п. Тарбагатай, ул. Кооперативная, 57.

Со следующей целью обработки персональных данных:

трудоустройство, оформление трудовых отношений, обучение и продвижение по службе, контроль количества и качества выполняемой работы, обеспечение безопасности, сохранность имущества, передача данных членам семьи, страховым компаниям, кредитным учреждениям, благотворительным организациям, негосударственным пенсионным фондам и иным аналогичным организациям

Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:

Фамилия; имя; отчество; адрес; паспортные данные: а) вид документа; б) серия и номер документа; в) орган, выдавший документ: - наименование; - код; г) дата выдачи документа; адрес регистрации места жительства; адрес фактического места жительства; семейное, социальное, имущественное положение; образование; профессия; доходы, имущество, имущественные обязательства; пол; номер контактного телефона; электронный адрес.

Наименование и адрес лица, осуществляющего обработку персональных данных по поручению оператора (если обработка будет поручена такому лицу):

Обработка персональных данных третьими лицами не осуществляется.

Перечень действий с персональными данными, на исполнение которых дается согласие, общее описание используемых оператором способов обработки персональных данных:

Обработка вышеуказанных персональных данных будет осуществляться путем смешанной (автоматизированной и неавтоматизированной) обработки персональных данных, а именно: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление персональных данных.

Срок действия согласия субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом:

Согласие действует бессрочно, до его отзыва субъектом персональных данных путем письменного обращения к оператору.

Субъект персональных данных уведомляется о том, что в случае отзыва субъектом персональных данных согласия на обработку персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в соответствии с частью второй статьи 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Подпись субъекта персональных данных: ________________________

(Ф.И.О. полностью, подпись)

ПРИЛОЖЕНИЕ № 2 к постановлению администрации сельского поселения «Тарбагатайское» от 30 июля 2020 года № 36

СОГЛАСИЕ НА ОБЩЕДОСТУПНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, ______________________________________________________________________

(фамилия, имя, отчество)

паспорт № __________________ выдан____________________________________________

(кем и когда выдан)

зарегистрирован ______________________________________________________________

даю согласие Администрации сельского поселения «Тарбагатайское»______________________

(наименование работодателя - оператора персональных данных)

расположенной по адресу: 673040 Забайкальский край, Петровск-Забайкальский район, пос. Тарбагатай, ул. Кооперативная, 57________________________________________________

(адрес работодателя - оператора персональных данных)

(в дальнейшем - Работодатель) на обработку в качестве общедоступных следующие персональные данные:

фамилия, имя, отчество, дата рождения, должность, сведения о доходах, расходах, имуществе и обязательствах имущественного характера (для муниципальных служащих), образование, профессия, номер контактного телефона, электронный адрес.__________________________________________________________________________________________________

с целью обращения, размещения на стендах, официальном сайте администрации поселения.

Срок действия согласия:

- до окончания действия трудового договора.

Мне разъяснено, что данное согласие может быть отозвано мною в любой момент с обязательным направлением отзыва в письменной форме Работодателю.

________________ /___________________/ «___»_____________ 20___ г.

(личная подпись, расшифровка подписи)

ПРИЛОЖЕНИЕ № 3 к постановлению администрации сельского поселения «Тарбагатайское» от 30 июля 2020 года № 36

Уведомление работника о получении его персональных данных от третьих лиц

Администрация сельского поселения «Тарбагатайское»

___________________________________

(фамилия, имя, отчество, должность работника)

___________________________________

___________________________________

___________________________________

от_________________ № _____________

Уважаемый (ая)___________________________________!

Уведомляем Вас о том, что в соответствии с ___________________________________

_____________________________________________________________________________,

(заявление или просьба работника, другое основание)

Администрация сельского поселения «Тарбагатайское» запросит ваши персональные данные от третьих лиц. Данные сведения будут запрошены в целях ______

_____________________________________________________________________________.

Сведения будут запрашиваться в письменной форме при помощи средств почтовой связи. Просим Вас дать согласие на получение персональных данных от третьих лиц (п. 3 ст. 86 ТК РФ).

Глава сельского поселения

С уведомлением ознакомлен(а):

ПРИЛОЖЕНИЕ № 4 к постановлению администрации сельского поселения «Тарбагатайское» от 30 июля 2020 года № 36

Главе сельского поселения «Тарбагатайское»

от

_______________________________

(фамилия, имя, отчество)

зарегистрированного по адресу:

_______________________________

(адрес регистрации указывается с

_______________________________

почтовым индексом)

паспорт ________________________

_______________________________

_______________________________

_______________________________

СОГЛАСИЕ

на получение персональных данных от третьих лиц

Я, ____________________________________________________________________

(фамилия, имя, отчество полностью)

в соответствии со статьей 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» даю согласие администрации сельского поселения «Тарбагатайское», расположенной по адресу: 673040 Забайкальский край, Петровск-Забайкальский район, пос. Тарбагатай, ул. Кооперативная, 57 на получение моих персональных данных о ________________________________________________________________________.

Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.

Подпись, дата