РАСПОРЯЖЕНИЕ от 01.11.2010 г. № 62 «Об утверждении Положения о защите персональных данных лиц, замещающих муниципальные должности, муниципальных служащих и работников местной администрации МО Кипенское сельское поселение»

Опубликовано в рубрике ,
Наименование:РАСПОРЯЖЕНИЕ от 01.11.2010 г. № 62 «Об утверждении Положения о защите персональных данных лиц, замещающих муниципальные должности, муниципальных служащих и работников местной администрации МО Кипенское сельское поселение»
Дата:01.11.2010

Глава местной администрации

муниципального образования Кипенское сельское поселение

муниципального образования Ломоносовского муниципального района

Ленинградской области

 РАСПОРЯЖЕНИЕ

 01.11.2010 г.   № 62

д. Кипень

 «Об утверждении Положения о защите персональных

данных лиц, замещающих муниципальные должности,

муниципальных служащих и работников местной

администрации  МО Кипенское сельское поселение»

          В соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом № 131-ФЗ от 06.10.2003 «Об общих принципах организации местного самоуправления в Российской Федерации», Федеральным законом № 25-ФЗ от 02.03.2007 года «О муниципальной службе в Российской Федерации», Федеральным законом № 149-ФЗ от 27.07.2006 г. «Об информации, информационных технологиях и о защите информации», Федеральным законом № 152-ФЗ от 27.07.2006 г. «О персональных данных», Указом Президента РФ «Об утверждении перечня сведений конфиденциального характера» № 188 от 06.03.1997 г. и другими нормативными правовыми актами.

       1. Утвердить Положение о защите персональных данных лиц, замещающих муниципальные должности, муниципальных служащих и работников местной администрации муниципального образования Кипенское сельское поселение муниципального образования Ломоносовский муниципальный район Ленинградской области в соответствии с Приложением № 1;

       2. Ознакомить лиц, замещающих муниципальные должности, муниципальных служащих и работников местной администрации МО Кипенское сельское поселение с настоящим Положением под роспись.

       3.  Контроль за исполнением настоящего   распоряжения оставляю за собой.

 И. о. главы местной администрации

Кипенское сельское поселение                                                                    Л. И. Шашукова

 Приложение № 1

к  распоряжению главы местной

администрации МО Кипенское

сельское поселение

от  01.11.2010 г.   № 62

 Положение

о защите персональных данных лиц, замещающих муниципальные должности, муниципальных служащих и работников местной администрации муниципального образования Кипенское сельское поселение муниципального образования Ломоносовский муниципальный район Ленинградской области

1. Общие положения

1.1. Настоящее Положение определяет порядок обработки персональных данных лиц, замещающих муниципальные должности, муниципальных служащих и работников (далее – работники) местной администрации муниципального образования Кипенское  сельское поселение муниципального образования Ломоносовский муниципальный район Ленинградской области (далее – местная администрация) и гарантии конфиденциальности сведений, предоставляемых работниками представителю нанимателя – работодателю (далее – работодателю).

1.2. Персональные данные работников являются конфиденциальной информацией.

2. Понятие и состав персональных данных работника

2.1. Персональные данные работника – это необходимая работодателю в связи с трудовыми отношениями информация о конкретном сотруднике.

2.2. К персональным данным работника относятся:

  • фамилия, имя, отчество;
  • год, месяц, дата и место рождения, а также иные данные, содержащиеся в удостоверении личности работника;
  • данные о семейном, социальном и имущественном положении;
  • данные об образовании работника, наличии специальных знаний или подготовки;
  • данные о профессии, специальности работника;
  • сведения о доходах работника;
  • данные медицинского характера, в случаях, предусмотренных законодательством;
  • данные о членах семьи работника;
  • данные о месте жительства, почтовый адрес, телефон работника, а также членов его семьи;
  • данные, содержащиеся в трудовой книжке работника и его личном деле, личной карточке, страховом свидетельстве государственного пенсионного страхования, свидетельстве о постановке на налоговый учет;
  • данные, содержащиеся в документах воинского учета (при их наличии);
  • иные персональные данные, при определении объема и содержания которых работодатель руководствуется настоящим Положением и законодательством РФ.

3. Обработка персональных данных работника

3.1. Обработка персональных данных работника – получение, хранение, комбинирование, передача или любое другое использование персональных данных работника. Обработка персональных данных работника осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов, содействия работнику в обучении, продвижении по службе, обеспечения личной безопасности, оплаты труда, пользования льготами, предусмотренными законодательством РФ и актами работодателя.

3.2. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

3.3. На основании норм Трудового кодекса РФ (ст. 86), а также исходя из положений п. 2 ст. 6 Федерального закона № 152-ФЗ «О персональных данных», обработка персональных данных осуществляется работодателем без письменного согласия работника, за исключением случаев, предусмотренных федеральным законом.

3.4. Все персональные данные о работнике работодатель может и должен получить от него самого.

3.5. Работник обязан предоставлять работодателю достоверные сведения о себе и своевременно сообщать ему об изменении своих персональных данных. Работодатель имеет право проверять достоверность сведений, предоставленных работником в соответствии с действующим законодательством.

3.6. В случаях, когда работодатель может получить необходимые персональные данные работника только у третьего лица, работодатель должен уведомить об этом работника и получить от него письменное согласие по установленной форме (Приложение 1 к настоящему Положению).

Работодатель обязан сообщить работнику о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа работника дать письменное согласие на их получение.

3.7. Персональные данные работника хранятся в кабинете начальника канцелярии, приемной в личном деле работника. Личные дела хранятся в бумажном виде в папках и находятся в сейфе или в несгораемом шкафу.

Персональные данные работника в кабинете начальника канцелярии, приемной хранятся также в электронном виде на локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные работников, обеспечиваются системой паролей. Пароли устанавливаются начальником канцелярии, приемной и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным работников.

Хранение персональных данных работников в бухгалтерии и иных структурных подразделениях местной администрации, сотрудники которых имеют право доступа к персональным данным, осуществляется в порядке, исключающим к ним доступ третьих лиц.

3.8. Сотрудник местной администрации, имеющий доступ к персональным данным работников в связи с исполнением трудовых обязанностей, обеспечивает хранение информации, содержащей персональные данные работника, исключающее доступ к ним третьих лиц.

В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные работников.

При уходе в отпуск, служебной командировке и иных случаях длительного отсутствия работника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные работников лицу, на которое распоряжением работодателя будет возложено исполнение его трудовых обязанностей.

3.9. Доступ к персональным данным работника имеют сотрудники местной администрации, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей согласно перечню должностей (Приложение 2 к настоящему Положению).

3.10. Процедура оформления доступа к персональным данным работника включает в себя:

  • ознакомление работника под роспись с настоящим Положением.

При наличии иных нормативных актов работодателя (постановления, распоряжения, положения, инструкции и т.п.), регулирующих обработку и защиту персональных данных работника, с данными актами также производится ознакомление работника под роспись.

  • истребование с сотрудника (за исключением главы муниципального образования) письменного обязательства о соблюдении конфиденциальности персональных данных работника и соблюдении правил их обработки, подготовленного по установленной форме (Приложение 3 к настоящему Положению).

3.11. Сотрудники, имеющие доступ к персональным данным работников, имеют право получать только те персональные данные работника, которые необходимы им для выполнения конкретных трудовых функций.

3.12. Доступ к персональным данным работников без специального разрешения имеют работники, занимающие в организации следующие должности:

  • глава муниципального образования;
  • заместитель главы администрации;
  • начальник сектора – главный бухгалтер;
  • начальник канцелярии, приемной (муниципальный служащий местной администрации, на которого возложены обязанности по кадровому обеспечению);

3.13. Допуск к персональным данным работника других сотрудников, не имеющих надлежащим образом оформленного доступа, запрещается.

3.14. Работник имеет право на свободный доступ к своим персональным данным, включая право на получение копии любой записи (за исключением случаев предусмотренных федеральным законом), содержащей его персональные данные. Работник имеет право вносить предложения по внесению изменений в свои данные в случае обнаружения в них неточностей.

3.15. Начальник канцелярии, приемной вправе передавать персональные данные работника в бухгалтерию местной администрации в целях исполнения этим структурным подразделением своих трудовых функций.

При передаче персональных данных работника начальник канцелярии, приемной предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и истребуют от этих лиц письменное обязательство в соответствии с п. 3.10. настоящего Положения.

3.16. Передача (обмен и т.д.) персональных данных между структурными подразделениями местной администрации осуществляется только между сотрудниками, имеющими доступ к персональным данным работников.

3.17. Передача персональных данных работника третьим лицам осуществляется только с письменного согласия работника, которое оформляется по установленной форме (Приложение № 4 к настоящему Положению) и должно включать в себя:

  • фамилию, имя, отчество, адрес работника, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
  • наименование и адрес работодателя, получающего согласие работника;
  • цель передачи персональных данных;
  • перечень персональных данных, на передачу которых дает согласие работник;
  • перечень действий с персональными данными, на совершение которых дается согласие;
  • срок, в течение которого действует согласие, а также порядок его отзыва.

Письменного согласия работника на передачу его персональных данных третьим лицам не требуется в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в иных случаях, установленных федеральным законом.

3.18. Сотрудники, передающие персональные данные работников третьим лицам, должны передавать их с обязательным составлением акта приема-передачи документов (иных материальных носителей), содержащих персональные данные работников. Акт должен содержать следующие условия:

  • уведомление лица, получающего данные документы об обязанности использования полученной конфиденциальной информации лишь в целях, для которых она сообщена;
  • предупреждение об ответственности за незаконное использование данной конфиденциальной информации в соответствии с федеральными законами.

Передача документов (иных материальных носителей), содержащих персональные данные работников, осуществляется при наличии у лица, уполномоченного на их получение:

  • договора на оказание услуг местной администрации;
  • соглашения о неразглашении конфиденциальной информации либо наличие в договоре с третьим лицом пунктов о неразглашении конфиденциальной информации, в том числе, предусматривающих защиту персональных данных работника;
  • письма-запроса от третьего лица, которое должно включать в себя указание на основания получения доступа к запрашиваемой информации, содержащей персональные данные работника, её перечень, цель использования, Ф.И.О. и должность лица, которому поручается получить данную информацию.

Ответственность за соблюдение вышеуказанного порядка предоставления персональных данных работника несет начальник канцелярии, приемной.

3.19. Представителю работника (в том числе адвокату) персональные данные передаются в порядке, установленном действующим законодательством и настоящим Положением. Информация передается при наличии одного из документов:

  • нотариально удостоверенной доверенности представителя работника;
  • письменного заявления работника, написанного в присутствии начальника канцелярии, приемной (если заявление написано работником не в присутствии начальника канцелярии, приемной, то оно должно быть нотариально заверено).

Доверенности и заявления хранятся в кабинете начальника канцелярии, приемной в личном деле работника.

3.20. Предоставление персональных данных работника государственным органам производится в соответствии с требованиями действующего законодательства и настоящим Положением.

3.21. Персональные данные работника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого работника, за исключением случаев, когда передача персональных данных работника без его согласия допускается действующим законодательством РФ.

3.22. Документы, содержащие персональные данные работника, могут быть отправлены через организацию федеральной почтовой связи. При этом должна быть обеспечена их конфиденциальность. Документы, содержащие персональные данные вкладываются в конверт, к нему прилагается сопроводительное письмо. На конверте делается надпись о том, что содержимое конверта является конфиденциальной информацией, и за незаконное ее разглашение законодательством предусмотрена ответственность. Далее, конверт с сопроводительным письмом вкладывается в другой конверт, на который наносятся только реквизиты, предусмотренные почтовыми правилами для заказных почтовых отправлений.

4. Организация защиты персональных данных работника

4.1. Защита персональных данных работника от неправомерного их использования или утраты обеспечивается работодателем.

4.2. Общую организацию защиты персональных данных работников осуществляет начальник канцелярии, приемной.

4.3. Начальник канцелярии, приемной обеспечивает:

  • ознакомление сотрудника под роспись с настоящим Положением.

При наличии иных нормативных актов местной администрации, регулирующих обработку и защиту персональных данных работника, с данными актами также производится ознакомление сотрудника под роспись.

  • истребование с сотрудников (за исключением лиц, указанных в пункте 3.12 настоящего Положения) письменного обязательства о соблюдении конфиденциальности персональных данных работника и соблюдении правил их обработки.
  • общий контроль за соблюдением сотрудниками, имеющими доступ к персональным данным работников мер по защите персональных данных работника.

4.5. Защите подлежит:

  • информация о персональных данных работника;
  • документы, содержащие персональные данные работника;
  • персональные данные, содержащиеся на электронных носителях.

4.6. Защита сведений, хранящихся в электронных базах данных работодателя, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается разграничением прав доступа с использованием учетной записи и системой паролей.

 

5. Заключительные положения

5.1. Иные права, обязанности, действия сотрудников, в трудовые обязанности которых входит обработка персональных данных работника, определяются также должностными инструкциями.

5.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

5.3. Разглашение персональных данных работника (передача их посторонним лицам, в том числе, работникам, не имеющим к ним доступа), их публичное раскрытие, утрата документов и иных носителей, содержащих персональные данные работника, а также иные нарушения обязанностей по их защите и обработке, установленных настоящим Положением, локальными нормативными актами местной администрации, влечет наложение на сотрудника, имеющего доступ к персональным данным, дисциплинарного взыскания.

Приложение № 1

к Положению, утвержденному

распоряжением главы местной администрации

МО Кипенское  сельское поселение

. от  01.11.2010 г.   № 62

Главе местной администрации муниципального образования  Кипенское сельское поселение муниципального образования Ломоносовский муниципальный район Ленинградской области от ______________________________________________

(ФИО, должность работника)

проживающего по адресу:__________________________

 

год рождения ____________________________________

 

паспортные данные: ______________________________

 

СОГЛАСИЕ

на получение персональных данных у третьей стороны

     Я, ____________________________________________________________________________,

(фамилия, имя, отчество полностью)

в соответствии со статьей 86 Трудового кодекса Российской Федерации даю согласие (не согласен) на получение моих персональных данных:

а именно:___________________________________________________________________________,  у ___________________________________________________________________________________

(Ф.И.О. физического лица  или наименование организации, у которых получается информация)

О целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение предупрежден.

__________________________              ______________________________

        (подпись)                            (расшифровка подписи)

__________________________

         (дата)

Примечание:

1. Письменное согласие работника заполняется и подписывается им собственноручно, в присутствии начальника канцелярии, приемной.

2. Перечень персональных данных уточняется исходя из целей получения согласия.

 

Приложение № 2

к Положению, утвержденному

распоряжением главы местной администрации

МО Кипенское  сельское поселение

. от  01.11.2010 г.   № 62

 

Перечень

должностей сотрудников местной администрации, имеющих доступ к персональным

данным работников, и которым они необходимы в связи с исполнением трудовых обязанностей

  1. Глава местной администрации муниципального образования Кипенское сельское поселение;
  2. Заместитель главы местной администрации;
  3. Начальник сектора – главный бухгалтер;
  4. Начальник канцелярии, приемной.

  Приложение № 3

к Положению, утвержденному

распоряжением главы местной администрации

МО Кипенское  сельское поселение

. от  01.11.2010 г.   № 62

 Обязательство

о соблюдении режима конфиденциальности персональных данных работника

 

Я, ___________________________________________________________________________,

(ФИО сотрудника)

замещая______________________________________________________________________

(наименование должности)

в местной администрации муниципального образования Кипенское сельское поселение муниципального образования Ломоносовский муниципальный район Ленинградской области обязуюсь:

1. Не разглашать, не раскрывать публично, а также соблюдать установленный Положением о защите персональных данных лиц, замещающих муниципальные должности, муниципальных служащих и работников в местной администрации муниципального образования Кипенское  сельское поселение муниципального образования Ломоносовский муниципальный район Ленинградской области порядок передачи третьим лицам сведений, составляющих персональные данные работников, которые мне будут доверены или станут известны по работе.

2. Выполнять относящиеся ко мне требования Положения о защите персональных данных лиц, замещающих муниципальные должности, муниципальных служащих и работников местной администрации, постановлений, распоряжений, инструкций и других локальных нормативных актов по обеспечению конфиденциальности персональных данных работников и соблюдению правил их обработки.

3. В случае попытки посторонних лиц получить от меня сведения, составляющие персональные данные работника, немедленно сообщить работодателю и начальнику канцелярии, приемной.

4. В случае моего увольнения, все носители, содержащие персональные данные работников (документы, копии документов, дискеты, диски, распечатки на принтерах, черновики, кино- и фотонегативы, позитивы и пр.), которые находились в моем распоряжении в связи с выполнением мною трудовых обязанностей во время работы у работодателя, передать работодателю или другому сотруднику по указанию работодателя.

5. Об утрате или недостаче документов или иных носителей, содержащих персональные данные работников (удостоверений и т.п.); ключей от хранилищ, сейфов (металлических шкафов) и о других фактах, которые могут привести к разглашению персональных данных работников, а также о причинах и условиях возможной утечки сведений немедленно сообщить работодателю и начальнику канцелярии, приемной.

    Я ознакомлен под роспись:

с Положением о защите персональных данных лиц, замещающих муниципальные должности, муниципальных служащих и работников местной администрации муниципального образования Кипенское  сельское поселение муниципального образования Ломоносовский муниципальный район Ленинградской области

    Мне известно, что нарушение мною обязанностей по защите персональных данных работников может повлечь дисциплинарную, гражданско-правовую, уголовную и иную ответственность в соответствии с законодательством РФ.

«______»_____________ 2____ г.

____________________________                            _________________________________

                            (подпись)                                                                                                                                  (Ф.И.О. работника)

Приложение № 4

к Положению, утвержденному

распоряжением главы местной администрации

МО Кипенское  сельское поселение

. от  01.11.2010 г.   № 62

Согласие работника на передачу его персональных данных третьей стороне

Главе местной администрации муниципального образования Кипенское сельское поселение муниципального образования Ломоносовский муниципальный район Ленинградской области от ______________________________________________

(ФИО, должность работника)

проживающего по адресу:__________________________

 

год рождения ____________________________________

 

паспортные данные: ______________________________

 

 

Письменное согласие работника на передачу его персональных данных третьей стороне

Я, _________________________________________________________________________,

(фамилия, имя, отчество полностью)

в соответствии со статьей 86 Трудового кодекса Российской Федерации даю согласие (не согласен) на передачу моих персональных данных, а именно:

1. фамилия, имя, отчество;

2. паспортные данные;

3. год, месяц, дата и место рождения;

4. адрес места регистрации;

5. семейное, социальное, имущественное положение;

6. образование;

7. профессия;

8. сведения о стаже муниципальной службы и общем трудовом стаже;

9. сведения о доходах;

10. сведения о воинском учете;

11. домашний телефон,

для обработки (сбора, систематизации, накопления, хранения, уточнения (обновление, изменение), использования, распространения (в том числе передачу), обезличивания, блокирования, уничтожения персональных данных) в целях_______________________________

следующим лицам____________________________________________________________

                                                                                      (указываются Ф.И.О. физического лица или наименование организации, которым сообщаются данные)

       Письменное согласие на передачу персональных данных третьей стороне действительно в течение всего срока действия трудового договора.

       Подтверждаю, что ознакомлен с Положением о защите персональных данных лиц, замещающих муниципальные должности, муниципальных служащих и работников местной администрации муниципального образования Кипенское  сельское поселение муниципального образования Ломоносовский муниципальный район Ленинградской области, права и обязанности в области защиты персональных данных мне разъяснены, а также право работодателя обрабатывать (в том числе и передавать) часть моих персональных данных без моего согласия, в соответствии с законодательством РФ.

       Подтверждаю, что отзыв согласия производится в письменном виде в соответствии с действующим законодательством. Всю ответственность за неблагоприятные последствия отзыва согласия беру на себя.

«______»_____________ 2____ г.

____________________________                            _______________________________

                            (подпись)                                                                                                                                  (Ф.И.О. работника)

Примечание:

1. Письменное согласие работника заполняется и подписывается им собственноручно, в присутствии начальника канцелярии, приемной.

2. Перечень персональных данных не является исчерпывающим и уточняется исходя из целей получения согласия.