Об утверждении положения о защите персональных данных государственных гражданских служащих и работников Министерства имущественных и земельных отношений Карачаево-Черкесской Республики, замещающих ...



RU 09000200500

RU 09000201100544

РОССИЙСКАЯ ФЕДЕРАЦИЯ

МИНИСТЕРСТВО ИМУЩЕСТВЕННЫХ И ЗЕМЕЛЬНЫХ ОТНОШЕНИЙ КАРАЧАЕВО-ЧЕРКЕССКОЙ РЕСПУБЛИКИ

ПРИКАЗ

08.12.2011

г. Черкесск

№ 95-л

Об утверждении положения о защите персональных данных государственных гражданских служащих и работников Министерства имущественных и земельных отношений Карачаево-Черкесской Республики, замещающих должности, не являющиеся должностями государственной гражданской службы Карачаево-Черкесской Республики

В соответствии с Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и положениями главы 14 Трудового кодекса Российской Федерации «Защита персональных данных работников»

ПРИКАЗЫВАЮ:

1. Утвердить:

1.1. Положение о защите персональных данных государственных гражданских служащих и работников Министерства имущественных и земельных отношений Карачаево-Черкесской Республики, замещающих должности, не являющиеся должностями государственной гражданской службы Карачаево-черкесской Республики (далее – работников) согласно приложению 1.

1.2. Форму согласия на обработку персональных данных согласно приложению 2.

1.3. Форму отзыва согласия на обработку персональных данных согласно приложению 3.

1.4. Форму обязательства о неразглашении конфиденциальной информации (персональных данных), не содержащих сведений, составляющих государственную тайну согласно приложению 4.

2. Ознакомить работников Министерства имущественных и земельных отношений Карачаево-Черкесской Республики с настоящим приказом под расписку.

3. Контроль за выполнением настоящего приказа оставляю за собой.

Министр

              В.А. Халюзин

Приложение 1 к приказу

Министерства имущественных и земельных отношений

Карачаево-Черкесской Республики

от 08.12.2011 № 95-л

Положение

о защите персональных данных государственных гражданских служащих

и работников Министерства имущественных и земельных отношений Карачаево-Черкесской Республики, замещающих должности,

не являющиеся должностями государственной гражданской службы Карачаево-Черкесской Республики

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее положение о защите персональных данных государственных гражданских служащих и работников Министерства имущественных и земельных отношений Карачаево-Черкесской Республики, замещающих должности, не являющиеся должностями государственной гражданской службы Карачаево-Черкесской Республики (далее – Положение) разработано в целях сохранения личной тайны и защиты персональных данных работников Министерства имущественных и земельных отношений Карачаево-Черкесской Республики.

1.2. Положение определяет права и обязанности руководителей и работников, порядок использования указанных данных в служебных целях, а также порядок взаимодействия по поводу обработки, уточнения, использования, передачи, документирования, хранения и уничтожения персональных данных работников.

1.3. Настоящее Положение разработано в соответствии и во исполнение части 1 статьи 23, статьи 24 Конституции Российской Федерации, Федеральных законов от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», положений главы 14 Трудового кодекса Российской Федерации «Защита персональных данных работников».

1.4. В настоящем Положении используются следующие понятия и термины:

работник - физическое лицо, вступившее в трудовые отношения с работодателем;

работодатель – Министерство имущественных и земельных отношений Карачаево-Черкесской Республики (далее – Министерство);

персональные данные - информация, необходимая работодателю в связи с трудовыми и служебными отношениями и касающаяся конкретного работника.

служебные сведения (служебная тайна) - информация (сведения), доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами.

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

2.1. Понятие персональных данных работников.

Персональные данные работника – любая информация, необходимая работодателю в связи с трудовыми (служебными) отношениями и касающаяся конкретного работника. 

2.2. Персональные данные работника составляют:

а) сведения о фактах, событиях и обстоятельствах частной жизни работника, позволяющие идентифицировать его, за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

б) служебные сведения, а также иные сведения, связанные с профессиональной (служебной) деятельностью работника, в том числе сведения о поощрениях и о дисциплинарных взысканиях;

2.3. Документами, содержащие персональные данные являются:

а) паспорт или иной документ, удостоверяющий личность;

б) трудовая книжка;

в) страховое свидетельство обязательного пенсионного страхования;

г) свидетельство о постановке на учёт в налоговый орган и присвоения ИНН;

д) документы воинского учёта;

е) документы об образовании, о квалификации или наличии специальных знаний или специальной подготовки;

ж) «Личная карточка работника» (Унифицированная форма № Т-2ГС(МС), № Т-2) (далее – карточка работника);

з) автобиография;

и) анкета;

к) медицинское заключение о состоянии здоровья;

л) документы, содержащие сведения о заработной плате, доплатах и надбавках;

м) приказы о приеме лица на работу, об увольнении, а также о переводе лица на другую должность;

н) другие документы, содержащие сведения, предназначенные для использования в служебных целях в соответствии с действующим законодательством.

3. СОЗДАНИЕ, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

3.1. Создание персональных данных работника.

Документы, содержащие персональные данные работника, создаются путём:

а) копирования оригиналов (документ об образовании, свидетельство ИНН, пенсионное свидетельство и т.д.);

б) внесения сведений в учётные формы (на бумажных и электронных носителях);

в) получения оригиналов необходимых документов (трудовая книжка, анкета, автобиография, медицинское заключение).

3.2. Обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

3.2.1. При обработке персональных данных работника в целях их защиты и обеспечения прав и свобод человека и гражданина, а также при определении объема и содержания, обрабатываемых персональных данных, должны строго учитываться положения Конституции Российской Федерации, Трудового Кодекса Российской Федерации и иных федеральных законов.

3.2.2. Обработка персональных данных работника осуществляется исключительно в целях:

а) обеспечения соблюдения законов и иных нормативных правовых актов;

б) осуществления участия в конкурсе на замещение вакантной должности государственной гражданской службы, содействия гражданскому служащему в прохождении государственной гражданской службы, обучении и должностном росте;

в) осуществления содействия работникам в трудоустройстве;

г) обеспечения личной безопасности работников;

д) контроля количества и качества выполняемой работы;

е) обеспечения сохранности имущества работника и работодателя;

ж) обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа.

3.2.3. Все персональные данные работника следует получать у него самого, за исключением случаев, если их получение возможно только у третьей стороны.

3.2.4. Получение персональных данных работника у третьих лиц, возможно только при уведомлении работника об этом заранее и с его письменного согласия.

В уведомлении работника о получении его персональных данных у третьих лиц должна содержаться следующая информация:

а) о целях получения персональных данных;

б) о предполагаемых источниках и способах получения персональных данных;

в) о характере подлежащих получению персональных данных;

г) о последствиях отказа работника дать письменное согласие на их получение.

3.2.5. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни, а равно как персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

3.2.6. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

3.2.7. Работники и их представители должны быть ознакомлены под расписку с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

3.3. Сведения, содержащие персональные данные работника, включаются в его личное дело, карточку работника, а также содержатся на электронных носителях информации, доступ к которым разрешён лицам, непосредственно использующих персональные данные работника в служебных целях. Перечень должностных лиц определён в пункте 4.1 настоящего Положения.

3.4. Хранение персональных данных в бухгалтерии:

а) персональные данные, содержащиеся на бумажных носителях, хранятся в запираемом шкафу, установленном на рабочем месте главного бухгалтера.

б) персональные данные, содержащиеся на электронных носителях информации, хранятся в персональном компьютере (далее – ПК) главного бухгалтера.

3.4.1. Персональные данные, включённые в состав  личных дел, хранятся в запираемом шкафу, установленном на рабочем месте специалиста по кадровым вопросам. Персональные данные, содержащиеся на электронных носителях информации, хранятся в ПК специалиста (специалистов) по кадровым вопросам.

3.4.2. Трудовая книжка, документы воинского учёта, карточка работника хранятся в запертом металлическом сейфе.

3.4.3. Доступ к ПК строго ограничен кругом лиц, определённых в пункте 4.1 настоящего Положения. Персональные данные, содержащиеся на бумажных носителях, сдаются в архив после истечения установленного срока хранения.

4. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ РАБОТНИКА

4.1. Внутренний доступ (работники Министерства).

Доступ к персональным данным работников имеют следующие должностные лица, непосредственно использующие их в служебных целях:

а) Министр имущественных и земельных отношений Карачаево-Черкесской Республики;

б) Заместитель Министра имущественных и земельных отношений Карачаево-Черкесской Республики в случае исполнения обязанностей Министра имущественных и земельных отношений Карачаево-Черкесской Республики на период его отсутствия;

в) главный бухгалтер;

г) специалист по кадровым вопросам;

д) программист или специалист по обеспечению технической безопасности персональных компьютеров.

4.1.1. Уполномоченные лица имеют право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций в соответствии с должностными регламентами указанных лиц. Все остальные работники имеют право на полную информацию только об их персональных данных и обработке этих данных.

4.1.2. Получение сведений о персональных данных работников третьей стороной разрешается только при наличии заявления с указанием конкретных персональных данных и целей, для которых они будут использованы, а также письменного согласия работника, персональные данные которого затребованы.

4.1.3. Получение персональных данных работника третьей стороной без его письменного согласия возможно в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровья работника, а также в случаях, установленных законом.

4.2. Внешний доступ (другие организации и граждане).

Сообщение сведений о персональных данных работников другим организациям и гражданам разрешается при наличии письменного согласия работника и обращения подписанного руководителем организации либо гражданином, запросившим такие сведения.

4.2.1. Предоставление сведений о персональных данных работников без соответствующего их согласия возможно в следующих случаях:

а) в целях предупреждения угрозы жизни и здоровья работника;

б) в случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами.

4.2.2. Работник, о котором запрашиваются сведения, должен быть уведомлён о передаче его персональных данных третьим лицам, за исключением случаев, когда такое уведомление невозможно в силу форс-мажорных обстоятельств, а именно: стихийных бедствий, аварий, катастроф.

4.2.3. Запрещается передача персональных данных работника в коммерческих целях без его согласия.

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА

5.1. При передаче персональных данных работников с соблюдением условий, предусмотренных разделом 4 настоящего Положения, должностные лица работодателя, обязаны предупредить лиц об ответственности в соответствии с законодательством Российской Федерации.

5.2. В целях обеспечения защиты персональных  данных, хранящихся в личных делах, работники имеют право:

а) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

в) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением федерального закона. Работник при отказе работодателя исключить или исправить персональные данные работника имеет право заявлять в письменной форме работодателю о своём несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

г) требовать от работодателя уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведённых в них изменениях или исключениях из них;

д) обжаловать в суд любые неправомерные действия или бездействие работодателя при обработке и защите персональных данных работников.

5.3. Запрещается передавать информацию о состоянии здоровья работника, за исключением сведений, которые относятся к вопросу о возможности выполнения работником трудовой (служебной) функции.

5.4. При передаче персональных данных работников третьим лицам, в том числе представителям работников, в порядке установленном Трудовым кодексом Российской Федерации и настоящим Положением, и ограничивать эту информацию только теми персональными данными работников, которые необходимы для выполнения третьими лицами их деятельности.

5.5. Защита персональных данных работника от неправомерного их использования или утраты обеспечивается за счёт средств работодателя в порядке, установленном федеральным законом.

6. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ

КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, СВЯЗАННОЙ

С ПЕРСОНАЛЬНЫМИ ДАННЫМИ РАБОТНИКА

6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Приложение 2 к приказу

Министерства имущественных и земельных отношений

Карачаево-Черкесской Республики

от 08.12.2011 № 95-л

СОГЛАСИЕ

на обработку персональных данных[1]

Я, ___________________________________________________________ (далее - Субъект),

документ, удостоверяющий личность________________ серии _______ №_____________

                                                                                               (вид документа)    

выдан ________________________________________________________________________

(наименование подразделения)

к/п _______________________  «____» _______________  _____________ года,

                    (код подразделения)

проживающий (ая) по адресу: ___________________________________________________

                                                            (почтовый адрес)

даю свое согласие Министерству имущественных и земельных отношений Карачаево-Черкесской Республики, расположенному по адресу: 369000, город Черкесск, ул.Кавказская 19, (далее – Оператор) на обработку своих персональных данных, на следующих условиях:

1. Оператор осуществляет обработку персональных данных Субъекта исключительно в целях осуществления участия в конкурсе на замещение вакантной должности государственной гражданской службы и (или) содействия прохождения государственной гражданской службы, обучения, должностного роста, а так же учета результатов исполнения Субъектом должностных обязанностей.

2. Перечень персональных данных передаваемых Оператору на обработку:

- биометрические данные;

- дата, месяц и год рождения;

- паспортные данные;

- семейное положение, состав семьи;

- фактическое место проживания на территории России;

- регистрация по паспорту гражданина России;

- социальное положение;

- имущественное положение;

- идентификационный номер налогоплательщика;

- номер страхового свидетельства государственного пенсионного страхования;

- образование;

- профессия;

- доходы по месту работы у данного работодателя.

3. Субъект дает согласие на обработку Оператором своих персональных данных, то есть совершение, в том числе, следующих действий: обработку, включая сбор, запись, систематизацию, накопление, хранение (в электронном виде и на бумажном носителе), уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) обезличивание, блокирование, удаление,  уничтожение персональных данных), при этом общее описание вышеуказанных способов обработки данных приведено в Федеральном законе от 27.07.2006 г. № 152-ФЗ «О персональных данных», а так же, передача персональных данных Субъекта, в случаях, установленных нормативными правовыми актами Российской Федерации и Карачаево-Черкесской Республики.

4. Настоящее согласие действует с момента его подписания, а так же на срок прохождения государственной гражданской службы в Министерстве имущественных и земельных отношений Карачаево-Черкесской Республики с возможными переименованиями, преобразованиями или реорганизациями. Окончательный срок действия настоящего согласия – 75 лет[2] с момента увольнения с государственной гражданской службы или до его отзыва в письменной форме, в случае неправомерного использования.

5. Субъект по письменному запросу имеет право на получение информации, касающейся обработки его персональных данных (в соответствии с пунктом 4 статьи 14 Федерального  закона  от 27.07.2006 г. № 152-ФЗ «О персональных данных».).

6. В случае, если Субъект персональных данных отказывается дать письменное согласие на их обработку при подаче заявления «о допуске к участию в конкурсе на замещение вакантной должности государственной гражданской службы Министерства имущественных и земельных отношений Карачаево-Черкесской Республики», Оператор вправе не допускать его к участию в конкурсе.

«_____»____________  _________ года    _______________      ______________________

                            (дата)                         (подпись)                               (фамилия, инициалы)

Подтверждаю, что ознакомлен (а) с положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», права и обязанности в области защиты персональных данных мне разъяснены.

«_____»____________  _________ года _______________      ______________________

                            (дата)                           (подпись)                               (фамилия, инициалы)

Приложение 3 к приказу

Министерства имущественных и земельных отношений

Карачаево-Черкесской Республики

от 08.12.2011 № 95-л

Отзыв согласия на обработку персональных данных

____________________________________________________________________________

(наименование или  Ф.И.О. оператора)

____________________________________________________________________________

(адрес оператора)

____________________________________________________________________________

( Ф.И.О. субъекта персональных данных)

____________________________________________________________________________

(адрес, где зарегистрирован субъект персональных данных)

____________________________________________________________________________

(номер основного документа, удостоверяющего его личность)

____________________________________________________________________________

( дата выдачи указанного документа)

____________________________________________________________________________

(наименование органа, выдавшего документ)

Заявление

              Прошу  Вас  прекратить  обработку  моих  персональных  данных в  связи с неправомерным их использованием.

    «____» __________ 20__ г.                        _______________          _____________________

                                                                              (подпись)                           (расшифровка подписи)

Приложение 4 к приказу

Министерства имущественных и земельных отношений

Карачаево-Черкесской Республики

от 08.12.2011 № 95-л

ОБЯЗАТЕЛЬСТВО

о неразглашении конфиденциальной информации (персональных данных), не содержащих сведений, составляющих государственную тайну

Я,__________________________________________________________________________

(ФИО государственного гражданского служащего)

исполняющий(ая) должностные обязанности по занимаемой должности:

____________________________________________________________________________

____________________________________________________________________________

____________________________________________________________________________

(должность, наименование структурного подразделения Минимущества КЧР)

предупрежден(а), что на период исполнения должностных обязанностей в соответствии с должностным регламентом, мне будет предоставлен допуск к конфиденциальной информации (персональным данным), не содержащим сведений, составляющих государственную тайну. Настоящим добровольно принимаю на себя обязательства:

1. Не разглашать третьим лицам конфиденциальные сведения, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей.

2. Не передавать и не раскрывать третьим лицам конфиденциальные сведения, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей.

З. В случае попытки третьих лиц получить от меня конфиденциальные сведения, сообщать непосредственному руководителю.

4. Не использовать конфиденциальные сведения с целью получения выгоды.

5. Выполнять требования нормативных правовых актов, регламентирующих вопросы защиты конфиденциальных сведений.

6. В течение года после прекращения права на допуск к конфиденциальным сведениям не разглашать и не передавать третьим лицам известные мне конфиденциальные сведения.

Я предупрежден (а), что в случае нарушения данного обязательства буду привлечен (а) к дисциплинарной ответственности и/или иной ответственности в соответствии с законодательством Российской Федерации.

«____» _______________ 20___ г. _________________    ______________________

                                                               (подпись)                      (фамилия и.о.)

[1] персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

[2] в соответствии с Законом Российской Федерации от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и номенклатурой дел Министерства имущественных и земельных отношений Карачаево-Черкесской Республики личные дела государственных гражданских служащих и иных работников хранятся 75 лет ЭПК (ст.656 Приказа Министерства культуры Российской Федерации от 25.08.2011 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»)