Положение о защите персональных данных работников

                                                                                                УТВЕРЖДЕНО

                                                      Приказом директора

                                                   МКУ «СОЦ «Утес»

Л.Ф. Жикина

от «21» июля 2021 г.№101

Положение о защите персональных данных работников

Муниципального казенного учреждения «Социально-оздоровительный центр «Утес»

 1. Общие положения

Настоящее Положение разработано на основании Конституции Российской Федерации, Трудового кодекса РФ и Федерального закона N 152-ФЗ от 27 июля 2006г. "О персональных данных" и определяет порядок обработки, хранения и защиты персональных данных работников Муниципального казенного учреждения «Социально-оздоровительный центр «Утес» (МКУ «СОЦ «Утес»). Настоящее Положение утверждается и вводится в действие приказом   директора и является обязательным для исполнения всеми работниками, имеющими доступ к персональным данным сотрудников. Настоящее Положение разработано в целях защиты персональных данных работников МБУ «СОЦ «Утес» от несанкционированного доступа, неправомерного использования и утраты.

Персональные данные работника - это информация, необходимая МКУ «СОЦ «Утес» (далее – Работодатель) в связи с трудовыми отношениями и касающаяся конкретного Работника.  Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.

К персональным данным и иной конфиденциальной информации, обрабатываемой в  МКУ «СОЦ «Утес», доступ к которой должен быть ограничен, относятся:

- фамилия, имя, отчество;

- дата, рождения;                                                                                                                                                                                                                                                                                                                                                                                          - адрес -место жительства, место временного пребывания;

- вид документа, удостоверяющего личность, серия, номер этого документа, наименование или код органа, выдавшего документ, дата выдачи документа;

- свидетельство о постановке на учет в налоговом органе;

- страховое свидетельство государственного пенсионного страхования;

- номер телефона;                     

- информация, содержащаяся в трудовой книжке;

- документы воинского учета (при их наличии);

- информация об образовании, квалификации или наличии специальных знаний или подготовки;

- информация медицинского характера, в случаях, предусмотренных законодательством;

- сведения записи актов гражданского состояния (ЗАГС).

2. Иная конфиденциальная информация:

2.1. Сведения, содержащиеся в регистрах бухгалтерского учета и внутренней бухгалтерской отчетности и являющиеся коммерческой тайной.                                                                                                                                                                                          2.2. Сведения о паролях и криптографических ключах, используемых средствами идентификации и авторизации пользователей, криптографической защиты информации и о рубежах защиты информации.                                                                          2.3. Сведения о доходах и других денежных средствах, находящихся на лицевых счетах.                                                                                                                                                                                                                                                                                   2.4. Сведения о назначенных субсидиях, пособиях и персональных льготах.

 2. Требования к обработке персональных данных

1.Под обработкой персональных данных работника понимается получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.                                                                                                                      2.В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:                                                                                            - Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.                                                                                                                                                                                          - При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом и иными федеральными законами.                                      - Получение персональных данных может осуществляться как путем представления их самим работником, так и путем получения их из иных источников.                                                                                                                                                                  -  -  Все персональные данные передаются лично работником. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом не позднее, чем за 5 рабочих дней и от него должно быть получено письменное согласие. Работодатель обязан сообщить работнику о целях и предполагаемых способах получения его персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

3. Работодатель не имеет права получать и обрабатывать персональные данные, касающиеся политических, религиозных и других убеждений работника, а также его частной жизни. Согласно ст. 24 Конституции РФ, когда данные о частной жизни работника непосредственно связаны с трудовыми отношениями, работодатель вправе получить такие данные лишь с письменного согласия работника.                                                                                                                                                                      4. Работодатель не имеет право получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.          5. К обработке, передаче и хранению персональных данных работника могут иметь доступ сотрудники:

- бухгалтерии;                                                                                                                                                                                                                                                                                                                                                                                       

 -отдела кадров.

6.Использование персональных данных возможно только в соответствии с целями, определившими их получение.                                                                                                                                                                                                                                      7. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.                                                              8.Все меры конфиденциальности при сборе, обработке и хранении персональных данных работника распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.                                                                            9. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения. Работодатель учитывает личные качества работника, его добросовестный и эффективный труд.

3. Хранение и доступ к персональным данным

1. Персональные данные работника хранятся и содержатся на бумажном носителе в личном деле, в личной карточке Работника, а также в результате автоматизированной обработки на электронном носителе в программе «СТЭК». Личные дела, личные карточки хранятся в специально оборудованных несгораемых шкафах в алфавитном порядке. Работодатель обеспечивает ограничение доступа к персональным данным работников лицам, не уполномоченным законом либо Работодателем для получения соответствующих сведений. Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.

2. Внутренний доступ (доступ внутри МКУ «СОЦ «Утес»). 

2.1. Право доступа к персональным данным сотрудника на бумажном и электронном носителях имеют: 

- директор МКУ «СОЦ «Утес»;

- сам работник, носитель данных;

- другие сотрудники МКУ «СОЦ «Утес» при выполнении ими своих служебных обязанностей.

Перечень лиц, имеющих доступ к персональным данным работников (приложение 1), определяется приказом  директора МКУ «СОЦ «Утес». Лица, имеющие право доступа к персональным данным работников, обязаны подписать обязательство о неразглашении конфиденциальной информации.

3.  Внешний доступ.

3.1. К числу массовых потребителей персональных данных вне МКУ «СОЦ «Утес» можно отнести государственные и негосударственные функциональные структуры: налоговые инспекции; правоохранительные органы; органы статистики; страховые агентства; военкоматы; органы социального страхования; пенсионные фонды; подразделения муниципальных органов управления;

3.2. Контрольно-надзорные органы имеют доступ к информации только в сфере своей компетенции, при условии предоставления документов, являющихся основанием проведения проверки.

3.3. Организации, в которые работник может осуществлять перечисления денежных средств (страховые компании, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения), могут получить доступ к персональным данным работника только в случае его письменного разрешения.

3.4.  Другие организации.                                                                                                                                                                                                                                                                                                                                                                  

Сведения о работающем работнике или уже уволенном могут быть предоставлены другой организации только с письменного запроса на бланке организации, с приложением копии нотариально заверенного заявления работника.                                        Персональные данные работника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого  работника.                                                                                                                                                                     Работник в целях обеспечения защиты своих персональных данных, хранящихся у Работодателя, имеет право

- получать полную информацию о своих персональных данных, их обработке, хранении и передаче; 

 - определять своих представителей для защиты своих персональных данных; 

- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящего Положения и законодательства РФ.

4. Передача персональных данных

1.Передача персональных данных работника возможна только с согласия работника или в случаях, прямо предусмотренных законодательством.                                                                                                                                                                                   2.  При передаче персональных данных работников работодатель должен соблюдать следующие требования:

- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральнымзаконом;                                                                                                                                                                                                                                                                                                                                                                                                 - -не сообщать персональные данные работника в коммерческих целях без его письменного согласия;                                                                                                                                                                                                                                                               - предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;                                                                                                                                                                                                                                                                                                                                                                                                     - разрешать доступ к персональным данным работников только специально уполномоченным лицам, определенным приказом по Учреждению, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы длявыполнения конкретных функций;                                                                                                                                                                                                                                                                                                                                                    - не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;                                                                                                                  - передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.                                                                                                                                                                                                                                                                                                                                                                  3. Все меры конфиденциальности при сборе, обработке и хранении персональных данных работника распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.                                                                            4.  Не допускается отвечать на вопросы, связанные с передачей персональной информации по телефону или факсу.

5. Права и обязанности работника в области обращения с персональными данными

1. В целях защиты персональных данных, хранящихся у работодателя, работник имеет право:

- требовать исключения или исправления неверных или неполных персональных данных; 

- на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные;

- персональные данные оценочного характера дополнить заявлением, выражающим его собственную точку зрения;                                                                                                                                                                                                                     

 - определять своих представителей для защиты своих персональных данных;                                                                                                                                                                                                                                                                                                    - на сохранение и защиту своей личной и семейной тайны.

2. Работник обязан:

- передавать работодателю или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен Трудовым кодексом РФ. 

- своевременно сообщать работодателю об изменении своих персональных данных.

3. Работники ставят работодателя в известность об изменении фамилии, имени, отчества, даты рождения, что получает отражение в трудовой книжке на основании представленных документов. При необходимости изменяются данные об образовании, профессии, специальности, присвоении нового разряда и пр.

4. Представители работодателя, в соответствии со своими полномочиями владеющие информацией о работниках, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.                                                                                                                                                                                                                                                                                                                5. Лица, виновные в нарушени норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

6. За неисполнение или ненадлежащее исполнение работником по его вине возложенных на него обязанностей по соблюдению установленного порядка работы со сведениями конфиденциального характера работодатель вправе применять предусмотренные Трудовым кодексом дисциплинарные взыскания.

7. Заключительные положения

1. Настоящее Положение и изменения к нему утверждаются приказом директора МКУ «СОЦ «Утес»

2. Все работники МКУ «СОЦ «Утес» должны быть ознакомлены с настоящим Положением под роспись.

Приложение №1

К Положению о защите

персональных данных работников

МКУ «СОЦ «Утес»

Список лиц, имеющих доступ к персональным данным работников