АДМИНИСТРАЦИЯ ОКТЯБРЬСКОГО РАЙОНА

                                   КУРСКОЙ ОБЛАСТИ

 

 

П О С Т А Н О В Л Е Н И Е

 

 

от  05.11.2013 № 1255   

Курская область, 307200, пос. Прямицыно

 

Об утверждении Положения о порядке

обработки и обеспечении

безопасности персональных данных

 муниципальных служащих Администрации

Октябрьского района Курской области

 

         В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и в целях организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных  муниципальных служащих Администрации Октябрьского района Курской области, Администрация Октябрьского района Курской области ПОСТАНОВЛЯЕТ:

         1. Утвердить Положение о порядке обработки и обеспечении безопасности персональных данных муниципальных служащих Администрации Октябрьского района Курской области (Приложение № 1).

         2. Отделу организационной работы Администрации Октябрьского района Курской области  довести до сведения всех муниципальных служащих  Положение о порядке обработки и обеспечении безопасности персональных данных муниципальных служащих Администрации Октябрьского района Курской области.

         3. Считать утратившим силу постановление Администрации Октябрьского района Курской области от 14.04.2010г. № 317 «Об утверждении положения о работе с персональными данными работников Администрации Октябрьского района Курской области».

         4. Контроль за выполнением настоящего постановления возложить на Управляющего делами Администрации Октябрьского района Курской области Никифорову Л.А.

         5. Постановление вступает в силу со дня его подписания.

 

 

 

         Глава Октябрьского района

         Курской области                                                                 А.В. Цуканов

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                                  Приложение № 1

                                                                  к постановлению Администрации

                                                                  Октябрьского района

                                                                  Курской области

                                                                  от 05.11.2013 № 1255

 

 

Положение о порядке обработки и обеспечении безопасности

персональных данных муниципальных служащих

Октябрьского района Курской области

 

I. Общие положения

 

         1.1. Настоящее Положение об обработке персональных данных муниципальных служащих Администрации Октябрьского района Курской области (далее - Положение) разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации,  Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», Федеральным законом от 02.03.2007 г. № 25-ФЗ «О муниципальной службе в Российской Федерации» и иными нормативными актами, действующими на территории Российской Федерации.

         1.2. Цель разработки Положения:

         - определение порядка обработки персональных данных  муниципальных служащих Администрации Октябрьского района Курской области;

         - обеспечение защиты прав и свобод муниципальных служащих Администрации Октябрьского района Курской области при обработке их персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным муниципальных служащих Администрации Октябрьского района Курской области, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

         1.3. Порядок ввода в действие и изменения Положения.

         1.3.1. Настоящее Положение вступает в силу с момента его утверждения Постановлением Администрации Октябрьского района Курской области и действует бессрочно, до замены его новым Положением.

         1.3.2. Все изменения в Положение вносятся постановлением  Администрации Октябрьского района Курской области.

 

II. Основные понятия и состав

персональных данных работников

 

         2.1. Для целей настоящего Положения используются следующие основные понятия:

         – персональные данные муниципального служащего — любая информация, относящаяся к определенному или определяемому на основании такой информации муниципальному служащему, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая работодателю в связи с трудовыми отношениями;

         – обработка персональных данных — сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных муниципальных служащих Администрации Октябрьского района Курской области;

         – конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным муниципального служащего, требование не допускать их распространения  без согласия муниципального служащего или иного законного основания;

         – распространение персональных данных — действия, направленные на передачу персональных данных муниципальных служащих определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных муниципальных служащих в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным муниципальных служащих каким-либо иным способом;

         – использование персональных данных — действия (операции) с персональными данными, совершаемые должностным лицом Администрации Октябрьского района Курской области в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении муниципальных служащих либо иным образом затрагивающих их права и свободы или права и свободы других лиц;

         – блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных муниципальных служащих, в том числе их передачи;

         – уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных муниципальных служащих или в результате которых уничтожаются материальные носители персональных данных муниципальных служащих;

         – обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному муниципальному служащему;

         – общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия муниципального служащего или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

         – информация — сведения (сообщения, данные) независимо от формы их представления.

         – документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

         2.2. В состав персональных данных муниципальных служащих Администрации Октябрьского района Курской области входят документы, содержащие информацию о паспортных данных, образовании, отношении к воинской обязанности, семейном положении, месте жительства, состоянии здоровья, а также о предыдущих местах их работы.

         2.3. Комплекс документов, сопровождающий процесс оформления трудовых отношений муниципального служащего в Администрации Октябрьского района Курской области при его приеме, переводе и увольнении.

         2.3.1. Информация, представляемая муниципальным служащим при поступлении на работу в Администрацию Октябрьского района Курской области, должна иметь документальную форму. При заключении трудового договора в соответствии со ст. 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет работодателю:

         – паспорт или иной документ, удостоверяющий личность;

         – трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые, либо трудовая книжка  отсутствует в связи с ее утратой или по другим причинам;

         – страховое свидетельство государственного пенсионного страхования;

         - документы воинского учета — для военнообязанных и лиц, подлежащих воинскому учету;

         - документ об образовании, о квалификации или наличии специальных знаний — при поступлении на работу, требующую специальных знаний или специальной подготовки;

         - свидетельство о присвоении ИНН;

         - собственноручно заполненную и подписанную анкету по форме, установленной Правительством Российской Федерации;                                              - заключение медицинского учреждения об отсутствии заболевания, препятствующего поступлению на муниципальную службу или ее прохождению по учетной форме № 001-ГС/у;

         - сведения о своих доходах, имуществе и обязательствах имущественного характера и о доходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей (приложение № 1, 2 к Порядку представления гражданами, претендующими на замещение должностей муниципальной службы в Администрации Октябрьского района, и муниципальными служащими Администрации Октябрьского района сведений о доходах, об имуществе и обязательствах имущественного характера);

         2.3.2. При оформлении работника в Администрацию Октябрьского района Курской области муниципальным служащим ответственным за кадровую работу заполняется унифицированная форма Т-2 «Личная карточка муниципального служащего», в которой отражаются следующие анкетные и биографические данные муниципального служащего:

         – общие сведения (Ф.И.О. муниципального служащего, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, паспортные данные);

         – сведения о воинском учете;

         – данные о приеме на работу;

         В дальнейшем в личную карточку вносятся:

         – сведения о переводах на другую работу;

         – сведения об аттестации;

         - сведения о присвоении классного чина;

         – сведения о повышении квалификации;

         – сведения о профессиональной переподготовке;

         – сведения о наградах (поощрениях), почетных званиях;

         – сведения об отпусках;

         – сведения о социальных гарантиях;

         – сведения о месте жительства и контактных телефонах.

         2.3.3. В отделе организационной работы Администрации Октябрьского района Курской области создаются и хранятся следующие группы документов, содержащие данные о муниципальных служащих в единичном или сводном виде:

         2.3.3.1. Документы, содержащие персональные данные муниципальных служащих (комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;  подлинники и копии распоряжений по личному составу; личные дела и трудовые книжки муниципальных служащих; дела, содержащие материалы аттестации, квалификационных экзаменов муниципальных служащих; служебных расследований; справочно-информационный банк данных по персоналу (картотеки, журналы);

         2.3.3.2. Документация по организации работы структурных подразделений (положения о структурных подразделениях, должностные инструкции муниципальных служащих, распоряжения Администрации Октябрьского района Курской области); документы по планированию, учету, анализу и отчетности в части работы с персоналом Администрации Октябрьского района Курской области.

 

III. Сбор, обработка и защита персональных данных

 

         3.1. Порядок получения персональных данных.

         3.1.1. Все персональные данные муниципального служащего Администрации Октябрьского района Курской области следует получать у него самого. Если персональные данные муниципального служащего, возможно, получить только у третьей стороны, то муниципальный служащий должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Должностное лицо работодателя должно сообщить муниципальному служащему Администрации Октябрьского района Курской области о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа муниципального служащего дать письменное согласие на их получение.

         3.1.2. Работодатель не имеет права получать и обрабатывать персональные данные муниципального служащего Администрации Октябрьского района Курской области о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни муниципального служащего только с его письменного согласия.

         Обработка указанных персональных данных муниципальных служащих работодателем возможна только с их согласия либо без их согласия в следующих случаях:

         –   персональные данные являются общедоступными;

         – персональные данные относятся к состоянию здоровья муниципального служащего и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия муниципального служащего невозможно;

         – по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.

         3.1.3. Работодатель вправе обрабатывать персональные данные муниципальных служащих только с их письменного согласия.

         3.1.4. Письменное согласие муниципального служащего на обработку своих персональных данных должно включать в себя:

         – фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

         – наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;

         – цель обработки персональных данных;

         – перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

         – перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

         – срок, в течение которого действует согласие, а также порядок его отзыва.

         Форма заявления о согласии муниципального служащего на обработку персональных данных согласно приложению  к настоящему Положению.

         3.1.5. Согласие муниципального служащего не требуется в следующих случаях:

         1) обработка персональных данных осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия работодателя;

         2) обработка персональных данных осуществляется в целях исполнения трудового договора;

         3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

         4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов муниципального служащего, если получение его согласия невозможно.

         3.2. Порядок обработки, передачи и хранения персональных данных.

         3.2.1. Муниципальный служащий Администрации Октябрьского района Курской области предоставляет муниципальному служащему, ответственному за кадровую работу, достоверные сведения о себе. Муниципальный служащий, ответственный за кадровую работу проверяет достоверность сведений, сверяя данные, предоставленные муниципальным служащим, с имеющимися у муниципального служащего документами.

         3.2.2. В соответствии со ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина Глава Администрации Октябрьского района  Курской области (Работодатель) и его представители при обработке персональных данных муниципального служащего должны соблюдать следующие общие требования:

         3.2.2.1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия муниципальным служащим в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности муниципальных служащих, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

         3.2.2.2. При определении объема и содержания, обрабатываемых персональных данных Работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.

         3.2.2.3. При принятии решений, затрагивающих интересы муниципального служащего, Работодатель не имеет права основываться на персональных данных муниципального служащего, полученных исключительно в результате их автоматизированной обработки или электронного получения.

         3.2.2.4. Защита персональных данных муниципального служащего от неправомерного их использования или утраты обеспечивается Работодателем за счет его средств в порядке, установленном федеральным законом.

         3.2.2.5. Муниципальные служащие  должны быть ознакомлены под расписку с документами Администрации Октябрьского района Курской области, устанавливающими порядок обработки персональных данных муниципальных служащих, а также об их правах и обязанностях в этой области.

         3.2.2.6. Во всех случаях отказ муниципального служащего от своих прав на сохранение и защиту тайны недействителен.

 

IV. Передача и хранение персональных данных

 

         4.1. При передаче персональных данных муниципального служащего Работодатель должен соблюдать следующие требования:

         4.1.1. Не сообщать персональные данные муниципального служащего третьей стороне без письменного согласия муниципального служащего, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью муниципального служащего, а также в случаях, установленных федеральным законом.

         4.1.2. Не сообщать персональные данные муниципального служащего в коммерческих целях без его письменного согласия. Обработка персональных данных муниципальных служащих в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.

         4.1.3. Предупредить лиц, получивших персональные данные муниципального служащего, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные муниципального служащего, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными муниципальных служащих в порядке, установленном федеральными законами.

         4.1.4. Осуществлять передачу персональных данных муниципальных служащих в пределах Администрации Октябрьского района Курской области в соответствии с настоящим Положением.

         4.1.5. Разрешать доступ к персональным данным муниципальных служащих только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные муниципального служащего, которые необходимы для выполнения конкретной функции.

         4.1.6. Не запрашивать информацию о состоянии здоровья муниципального служащего, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

         4.1.7. Передавать персональные данные муниципального служащего представителям муниципальных служб в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными муниципального служащего, которые необходимы для выполнения указанными представителями их функции.

         4.2. Хранение и использование персональных данных муниципальных служащих.

         4.2.1. Персональные данные муниципального служащего обрабатываются и хранятся в отделе организационной работы Администрации Октябрьского района Курской области.  

         4.2.2. Персональные данные муниципального служащего могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде — локальной компьютерной сети.

         4.3. При получении персональных данных не от муниципального служащего (за исключением случаев, если персональные данные были предоставлены работодателю на основании федерального закона или если персональные данные являются общедоступными) работодатель до начала обработки таких персональных данных обязан предоставить муниципальному служащему следующую информацию:

         – наименование (фамилия, имя, отчество) и адрес оператора или его представителя;

         – цель обработки персональных данных и ее правовое основание;

         – предполагаемые пользователи персональных данных;

         – установленные федеральным законом права субъекта персональных данных.

 

V. Доступ к персональным данным муниципальных служащих Администрации Октябрьского района Курской области

 

         5.1. Право доступа к персональным данным муниципального служащего имеют:

         -  Управляющий делами Администрации Октябрьского района Курской области;

         – сотрудники отдела организационной работы Администрации Октябрьского района Курской области;

         – сотрудники отдела бухгалтерского учета и отчетности Администрации Октябрьского района Курской области;

         -  специалисты по правовым вопросам Администрации Октябрьского района Курской области;

         5.2. Муниципальный служащий Администрации Октябрьского района Курской области имеет право:

         5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные муниципального служащего.

         5.2.2. Требовать от Работодателя уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющих необходимыми для Работодателя персональных данных.

         5.2.3. Получать от Работодателя

         – сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

         – перечень обрабатываемых персональных данных и источник их получения;

         – сроки обработки персональных данных, в том числе сроки их хранения;

         – сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

         5.2.3.   Требовать извещения Работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

         Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Работодателя при обработке и защите его персональных данных.

         5.3. Копировать и делать выписки персональных данных муниципального служащего разрешается исключительно в служебных целях с письменного разрешения Управляющего делами Администрации Октябрьского района Курской области.

         5.4. Передача информации третьей стороне возможна только при письменном согласии муниципальных служащих.

 

VI. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

 

         6.1. Муниципальные служащие Администрации Октябрьского района, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных муниципального служащего, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

         6.2. Неправомерный отказ работодателя исключить или исправить персональные данные работника, а также любое иное нарушение прав работника на защиту персональных данных влечет возникновение у работника права требовать устранения нарушения его прав и компенсации причиненного таким нарушением морального вреда.

 

VII. Заключительные положения

 

         7.1. Настоящее Положение вступает в силу с момента его утверждения  постановлением Администрации Октябрьского района Курской области и доводится до сведения муниципальных служащих Администрации Октябрьского района Курской области персонально под роспись.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                      Приложение

                                      к Положению о порядке обработки и обеспечении

                                      безопасности персональных данных

                                      муниципальных служащих Администрации                                        Октябрьского района Курской области

 

СОГЛАСИЕ

 

на обработку персональных данных

 

    Я, ___________________________________________________________

                                                         фамилия, имя, отчество

    паспорт: серия ____ номер ______ кем выдан __________________________________

    дата выдачи "__" ___________________________________________________________

    адрес регистрации по месту жительства: ______________________________________

    адрес регистрации по месту пребывания: ______________________________________

с целью исполнения определенных сторонами условий трудового договора даю согласие Администрации Октябрьского района Курской области на обработку в документальной и/или электронной форме нижеследующих персональных данных:

- фамилия, имя, отчество; дата рождения; место рождения; пол; гражданство; знание иностранного языка; образование и повышение квалификации или наличие специальных знаний; профессия (специальность);

- общий трудовой стаж, сведения о приемах, перемещениях и увольнениях по предыдущим местам работы, размер заработной платы; состояние в браке, состав семьи, место работы или учебы членов семьи и родственников;

- паспортные данные, адрес места жительства, дата регистрации по месту жительства; номер телефона; идентификационный номер; номер страхового свидетельства государственного пенсионного страхования; сведения, включенные в трудовую книжку; сведения о воинском учете; фотография;

- сведения о состоянии здоровья, которые относятся к вопросу о возможности выполнения работником трудовой функции (могут быть добавлены и другие данные).

Настоящее согласие действует в течение всего срока действия трудового договора. Настоящее согласие может быть отозвано мной в письменной форме.

 

 

«____» _________ 20__ г.

Зарегистрировано личная подпись

 

 

«____»_________ 20__ г. N _______

Прикреплённый файл: от 05.11.2013 № 1255 Об утверждении Положения о порядке обработки и обеспечении безопасности персональных данных муниципальных служащих Администрации Октябрьского района Курской области [153 Kb]