Постановление администрации Порецкого района ЧР от 20.05.2014 N 232 "Об утверждении Положения о защите персональных данных муниципальных служащих администрации Порецкого района Чувашской Республики"
АДМИНИСТРАЦИЯ ПОРЕЦКОГО РАЙОНА
ЧУВАШСКОЙ РЕСПУБЛИКИ
ПОСТАНОВЛЕНИЕ
от 20 мая 2014 г. № 232
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ АДМИНИСТРАЦИИ ПОРЕЦКОГО РАЙОНА
ЧУВАШСКОЙ РЕСПУБЛИКИ
В соответствии со статьей 14 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", в целях совершенствования системы защиты персональных данных муниципальных служащих администрация Порецкого района Чувашской Республики постановляет:
1. Утвердить список должностей администрации Порецкого района, уполномоченных на обработку персональных данных:
- начальник отдела ЗАГС;
- заместитель начальника отдела образования, молодежной политики и спорта;
- заведующий сектором бухгалтерского учета и отчетности - главный бухгалтер;
- заведующий сектором организационной, контрольной и кадровой работы;
- заведующий юридическим сектором;
- заведующий сектором специальных программ;
- главный специалист-эксперт по управлению имуществом;
- главный специалист-эксперт по информатизации;
- главный специалист-эксперт по опеке и попечительству;
- главный специалист-эксперт по делам несовершеннолетних;
- главный специалист-эксперт по архиву;
- главный специалист-эксперт отдела ЗАГС;
- ведущий специалист-эксперт - бухгалтер.
2. Утвердить прилагаемое Положение о защите персональных данных муниципальных служащих администрации Порецкого района Чувашской Республики.
3. Контроль за исполнением настоящего положения возложить на управляющего делами администрации Порецкого района Федулову Е.Н.
Глава администрации
Порецкого района
Е.В.ЛЕБЕДЕВ
Утверждено
постановлением
администрации
Порецкого района
Чувашской Республики
от 20.05.2014 № 232
ПОЛОЖЕНИЕ
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ
АДМИНИСТРАЦИИ ПОРЕЦКОГО РАЙОНА ЧУВАШСКОЙ РЕСПУБЛИКИ
I. Общие положения
1.1. Настоящее Положение разработано в соответствии со статьей 24 Конституции Российской Федерации от 12.12.1993, Гражданским кодексом Российской Федерации от 26.01.1996 № 14-ФЗ, Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ, федеральными законами от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 27.07.2006 № 152-ФЗ "О персональных данных".
1.2. Целью настоящего Положения является определение порядка получения, обработки, хранения и обеспечение защиты персональных данных муниципальных служащих в администрации Порецкого района Чувашской Республики (далее - администрация).
II. Понятие персональных данных, их получение и обработка
2.1. Персональные данные муниципального служащего - информация, необходимая представителю нанимателя (работодателю) в связи с установлением трудовых отношений и касающаяся конкретного работника. Они включают в себя:
- опознавательные данные (Ф.И.О., дата и место рождения, трудовая биография, факты биографии);
- личные характеристики (гражданство, наличие научных трудов, изобретений и т.д.);
- сведения о семейном положении;
- сведения о составе семьи;
- сведения о социальном положении;
- сведения о служебном положении;
- сведения о навыках;
- сведения о финансовом положении.
2.2. Персональные данные муниципального служащего (работника) извлекаются из:
- документов, необходимых для заключения трудового договора;
- документов о составе семьи работника;
- медицинских справок и заключений;
- документов на дополнительные гарантии и льготы;
- свидетельств о временной нетрудоспособности.
К персональным данным работника относятся:
- трудовой договор с дополнениями и изменениями;
- трудовая книжка;
- кадровые распоряжения в отношении работника.
2.3. Обработка персональных данных муниципального служащего включает в себя получение, хранение, передачу или любое другое использование персональных данных работника.
2.3.1. При определении объема и содержания обрабатываемых персональных данных муниципального служащего специалист, уполномоченный на получение, обработку, хранение, передачу и любое другое использование персональных данных муниципальных служащих в администрации, должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.
2.3.2. Все персональные данные муниципального служащего должны быть получены только от него самого.
Если персональные данные муниципального служащего возможно получить только у третьей стороны, то он должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Представитель нанимателя (работодатель) сообщает муниципальному служащему о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа муниципального служащего дать письменное согласие на их получение.
2.3.3. Представитель нанимателя (работодатель) не имеет права получать и обрабатывать персональные данные муниципального служащего о его политических, религиозных и иных убеждениях, членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законодательством и законодательством Чувашской Республики.
III. Порядок хранения,
использования и передачи персональных данных
3.1. Хранение персональных данных должно исключать их утрату или их неправильное использование.
3.2. Хранение, выдача трудовых книжек (дубликатов трудовых книжек); хранение личных дел муниципальных служащих и иных документов, отражающих персональные данные муниципальных служащих, возлагаются на специалиста, уполномоченного на получение, обработку, хранение, передачу и любое другое использование персональных данных муниципальных служащих в администрации. Порядок ведения и хранения трудовых книжек установлен Постановлением Правительства РФ от 16 апреля 2003 г. № 225 "О трудовых книжках".
3.3. Представитель нанимателя (работодатель) обеспечивает хранение первичных документов, связанных с обработкой документации по учету труда, кадров и оплаты труда в администрации. В отделе бухгалтерского учета и отчетности администрации хранятся документы по учету использования рабочего времени и расчетов с муниципальными служащими.
3.4. При передаче персональные данных муниципальных служащих представитель нанимателя (работодатель) должен соблюдать следующие требования:
- не сообщать персональные данные муниципального служащего третьей стороне без письменного согласия муниципального служащего, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью служащего, а также в случаях, установленных федеральным законом;
- не сообщать персональные данные муниципального служащего в коммерческих целях без его письменного согласия;
- предупредить лиц, получающих персональные данные муниципального служащего, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные муниципального служащего, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными муниципальных служащих в порядке, установленном федеральными законами;
- осуществлять передачу персональных данных муниципального служащего в пределах администрации в соответствии с настоящим Положением;
- разрешать доступ к персональным данным муниципальных служащих только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные муниципальных служащих, которые необходимы для выполнения конкретных функций, в соответствии со своими полномочиями и должностными инструкциями;
- не запрашивать информацию о состоянии здоровья муниципальных служащих, за исключением тех сведений, которые относятся к вопросу о возможности выполнения ими трудовой функции;
- передавать персональные данные муниципальных служащих представителям муниципальных служащих в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными муниципальных служащих, которые необходимы для выполнения указанными представителями их функций.
3.5. Доступ к персональным данным работников администрации имеют:
- глава администрации Порецкого района;
- заведующий сектором организационной, контрольной и кадровой работы;
- заведующий сектором бухгалтерского учета и отчетности;
- главный специалист-эксперт по информатизации сектора информационного обеспечения;
- заведующий сектором специальных программ;
- ведущий специалист-эксперт отдела бухгалтерского учета и отчетности.
IV. Обязанности работодателя
по защите персональных данных муниципальных служащих
4.1. Представитель нанимателя (работодатель) обеспечивает защиту персональных данных муниципальных служащих от неправомерного их использования или утраты за счет собственных средств в порядке, установленном федеральным законом.
4.2. Представитель нанимателя (работодатель) знакомит муниципальных служащих под роспись со всеми внутренними документами, касающимися порядка обработки, передачи персональных данных муниципальных служащих, о правах и обязанностях.
4.3. Свободный доступ к информации о муниципальных служащих, хранящейся в компьютерах, запрещается для всех сотрудников администрации, за исключением главы администрации Порецкого района и специалиста, уполномоченного на получение, обработку, хранение, передачу и любое другое использование персональных данных муниципальных служащих в администрации Порецкого района.
4.4. Запрещается обработка информации в присутствии иных лиц, кроме имеющих право доступа к персональным данным муниципальных служащих. Рекомендуется при обработке данных с помощью компьютера закрывать паролем файлы, содержащие персональные данные.
V. Право на защиту персональных данных
Муниципальные служащие администрации Порецкого района имеют право на:
- полную информацию об их персональных данных и обработке этих данных;
- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
- определение своих представителей для защиты своих персональных данных;
- доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации. При отказе работодателя исключить или исправить персональные данные муниципальный служащий имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера муниципальный служащий имеет право дополнить заявлением, выражающим его собственную точку зрения;
- требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные муниципального служащего, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжалование в суде любых неправомерных действий или бездействия представителя нанимателя (работодателя) при обработке и защите его персональных данных.
VI. Ответственность за разглашение
конфиденциальной информации, связанной
с персональными данными муниципальных служащих
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных муниципальных служащих, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.
------------------------------------------------------------------
АДМИНИСТРАЦИЯ ПОРЕЦКОГО РАЙОНА
ЧУВАШСКОЙ РЕСПУБЛИКИ
ПОСТАНОВЛЕНИЕ
от 20 мая 2014 г. № 232
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ АДМИНИСТРАЦИИ ПОРЕЦКОГО РАЙОНА
ЧУВАШСКОЙ РЕСПУБЛИКИ
В соответствии со статьей 14 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", в целях совершенствования системы защиты персональных данных муниципальных служащих администрация Порецкого района Чувашской Республики постановляет:
1. Утвердить список должностей администрации Порецкого района, уполномоченных на обработку персональных данных:
- начальник отдела ЗАГС;
- заместитель начальника отдела образования, молодежной политики и спорта;
- заведующий сектором бухгалтерского учета и отчетности - главный бухгалтер;
- заведующий сектором организационной, контрольной и кадровой работы;
- заведующий юридическим сектором;
- заведующий сектором специальных программ;
- главный специалист-эксперт по управлению имуществом;
- главный специалист-эксперт по информатизации;
- главный специалист-эксперт по опеке и попечительству;
- главный специалист-эксперт по делам несовершеннолетних;
- главный специалист-эксперт по архиву;
- главный специалист-эксперт отдела ЗАГС;
- ведущий специалист-эксперт - бухгалтер.
2. Утвердить прилагаемое Положение о защите персональных данных муниципальных служащих администрации Порецкого района Чувашской Республики.
3. Контроль за исполнением настоящего положения возложить на управляющего делами администрации Порецкого района Федулову Е.Н.
Глава администрации
Порецкого района
Е.В.ЛЕБЕДЕВ
Утверждено
постановлением
администрации
Порецкого района
Чувашской Республики
от 20.05.2014 № 232
ПОЛОЖЕНИЕ
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ
АДМИНИСТРАЦИИ ПОРЕЦКОГО РАЙОНА ЧУВАШСКОЙ РЕСПУБЛИКИ
I. Общие положения
1.1. Настоящее Положение разработано в соответствии со статьей 24 Конституции Российской Федерации от 12.12.1993, Гражданским кодексом Российской Федерации от 26.01.1996 № 14-ФЗ, Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ, федеральными законами от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 27.07.2006 № 152-ФЗ "О персональных данных".
1.2. Целью настоящего Положения является определение порядка получения, обработки, хранения и обеспечение защиты персональных данных муниципальных служащих в администрации Порецкого района Чувашской Республики (далее - администрация).
II. Понятие персональных данных, их получение и обработка
2.1. Персональные данные муниципального служащего - информация, необходимая представителю нанимателя (работодателю) в связи с установлением трудовых отношений и касающаяся конкретного работника. Они включают в себя:
- опознавательные данные (Ф.И.О., дата и место рождения, трудовая биография, факты биографии);
- личные характеристики (гражданство, наличие научных трудов, изобретений и т.д.);
- сведения о семейном положении;
- сведения о составе семьи;
- сведения о социальном положении;
- сведения о служебном положении;
- сведения о навыках;
- сведения о финансовом положении.
2.2. Персональные данные муниципального служащего (работника) извлекаются из:
- документов, необходимых для заключения трудового договора;
- документов о составе семьи работника;
- медицинских справок и заключений;
- документов на дополнительные гарантии и льготы;
- свидетельств о временной нетрудоспособности.
К персональным данным работника относятся:
- трудовой договор с дополнениями и изменениями;
- трудовая книжка;
- кадровые распоряжения в отношении работника.
2.3. Обработка персональных данных муниципального служащего включает в себя получение, хранение, передачу или любое другое использование персональных данных работника.
2.3.1. При определении объема и содержания обрабатываемых персональных данных муниципального служащего специалист, уполномоченный на получение, обработку, хранение, передачу и любое другое использование персональных данных муниципальных служащих в администрации, должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.
2.3.2. Все персональные данные муниципального служащего должны быть получены только от него самого.
Если персональные данные муниципального служащего возможно получить только у третьей стороны, то он должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Представитель нанимателя (работодатель) сообщает муниципальному служащему о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа муниципального служащего дать письменное согласие на их получение.
2.3.3. Представитель нанимателя (работодатель) не имеет права получать и обрабатывать персональные данные муниципального служащего о его политических, религиозных и иных убеждениях, членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законодательством и законодательством Чувашской Республики.
III. Порядок хранения,
использования и передачи персональных данных
3.1. Хранение персональных данных должно исключать их утрату или их неправильное использование.
3.2. Хранение, выдача трудовых книжек (дубликатов трудовых книжек); хранение личных дел муниципальных служащих и иных документов, отражающих персональные данные муниципальных служащих, возлагаются на специалиста, уполномоченного на получение, обработку, хранение, передачу и любое другое использование персональных данных муниципальных служащих в администрации. Порядок ведения и хранения трудовых книжек установлен Постановлением Правительства РФ от 16 апреля 2003 г. № 225 "О трудовых книжках".
3.3. Представитель нанимателя (работодатель) обеспечивает хранение первичных документов, связанных с обработкой документации по учету труда, кадров и оплаты труда в администрации. В отделе бухгалтерского учета и отчетности администрации хранятся документы по учету использования рабочего времени и расчетов с муниципальными служащими.
3.4. При передаче персональные данных муниципальных служащих представитель нанимателя (работодатель) должен соблюдать следующие требования:
- не сообщать персональные данные муниципального служащего третьей стороне без письменного согласия муниципального служащего, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью служащего, а также в случаях, установленных федеральным законом;
- не сообщать персональные данные муниципального служащего в коммерческих целях без его письменного согласия;
- предупредить лиц, получающих персональные данные муниципального служащего, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные муниципального служащего, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными муниципальных служащих в порядке, установленном федеральными законами;
- осуществлять передачу персональных данных муниципального служащего в пределах администрации в соответствии с настоящим Положением;
- разрешать доступ к персональным данным муниципальных служащих только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные муниципальных служащих, которые необходимы для выполнения конкретных функций, в соответствии со своими полномочиями и должностными инструкциями;
- не запрашивать информацию о состоянии здоровья муниципальных служащих, за исключением тех сведений, которые относятся к вопросу о возможности выполнения ими трудовой функции;
- передавать персональные данные муниципальных служащих представителям муниципальных служащих в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными муниципальных служащих, которые необходимы для выполнения указанными представителями их функций.
3.5. Доступ к персональным данным работников администрации имеют:
- глава администрации Порецкого района;
- заведующий сектором организационной, контрольной и кадровой работы;
- заведующий сектором бухгалтерского учета и отчетности;
- главный специалист-эксперт по информатизации сектора информационного обеспечения;
- заведующий сектором специальных программ;
- ведущий специалист-эксперт отдела бухгалтерского учета и отчетности.
IV. Обязанности работодателя
по защите персональных данных муниципальных служащих
4.1. Представитель нанимателя (работодатель) обеспечивает защиту персональных данных муниципальных служащих от неправомерного их использования или утраты за счет собственных средств в порядке, установленном федеральным законом.
4.2. Представитель нанимателя (работодатель) знакомит муниципальных служащих под роспись со всеми внутренними документами, касающимися порядка обработки, передачи персональных данных муниципальных служащих, о правах и обязанностях.
4.3. Свободный доступ к информации о муниципальных служащих, хранящейся в компьютерах, запрещается для всех сотрудников администрации, за исключением главы администрации Порецкого района и специалиста, уполномоченного на получение, обработку, хранение, передачу и любое другое использование персональных данных муниципальных служащих в администрации Порецкого района.
4.4. Запрещается обработка информации в присутствии иных лиц, кроме имеющих право доступа к персональным данным муниципальных служащих. Рекомендуется при обработке данных с помощью компьютера закрывать паролем файлы, содержащие персональные данные.
V. Право на защиту персональных данных
Муниципальные служащие администрации Порецкого района имеют право на:
- полную информацию об их персональных данных и обработке этих данных;
- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
- определение своих представителей для защиты своих персональных данных;
- доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации. При отказе работодателя исключить или исправить персональные данные муниципальный служащий имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера муниципальный служащий имеет право дополнить заявлением, выражающим его собственную точку зрения;
- требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные муниципального служащего, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжалование в суде любых неправомерных действий или бездействия представителя нанимателя (работодателя) при обработке и защите его персональных данных.
VI. Ответственность за разглашение
конфиденциальной информации, связанной
с персональными данными муниципальных служащих
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных муниципальных служащих, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.
------------------------------------------------------------------