Печать

Распоряжение от 12.05.2012 № 22-р Об утверждении Положения о защите персональных данных работников администрации Корфовского городского поселения Хабаровского муниципального района Хабаровского края

время: 06 Сентябрь 2012. Опубликовано в Распоряжения

АДМИНИСТРАЦИЯ

КОРФОВСКОГО ГОРОДСКОГО ПОСЕЛЕНИЯ

Хабаровского муниципального района Хабаровского края

 РАСПОРЯЖЕНИЕ

12.05.2012 № 22-р

р.п.Корфовский

Об утверждении Положения о защите персональных данных работников администрации Корфовского городского поселения Хабаровского муниципального района Хабаровского края

        1. В целях укрепления режима защиты персональных данных работников администрации и ограничения пользования сведениями, составляющими персональные данные работников администрации, а также предупреждения возможности их разглашения и распространения ввести в действие Положение о защите персональных данных работников администрации Корфовского городского поселения.

2.   Ответственному за работу с кадрами (Сбоева В.А.) ознакомить с настоящим распоряжением всех действующих работников администрации (как штатных сотрудников, так и работающих по совместительству) и обеспечить:

- подписание каждым работником Согласия работника на обработку персональных данных (Приложение № 2 к Положению о защите персональных данных работников администрации);

- подписание каждым работником администрации, имеющего доступ к персональным данным Обязательства о защите персональных данных работников администрации (Приложение № 3 к Положению о защите персональных данных работников администрации);

3.            Ответственному за работу с кадрами (Сбоева В.А.) обеспечить ознакомление с распоряжением и подписание Согласия работника на обработку персональных данных (Приложение № 2 к Положению о защите персональных данных работников администрации) и Обязательства о защите персональных данных работников администрации (Приложение № 3 к Положению о защите персональных данных работников администрации) новыми работниками при приеме на работу в администрацию.

4. Утвердить перечень должностей сотрудников администрации городского поселения, имеющих доступ к персональным данным работников администрации (Приложение № 4).

5.Контроль над исполнением настоящего распоряжения оставляю за  собой.

 

Глава поселения                                                                          В.Б.Голубев

 

Утверждено

Распоряжением администрации

Корфовского городского поселения

Хабаровского муниципального района

Хабаровского края

от 12.05.2012 №22-р

 

ПОЛОЖЕНИЕ

О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ

 

Общие положения

 

                1.1 Целью данного Положения является защита персональных данных работников администрации Корфовского городского поселения, именуемого далее Работодатель от несанкционированного доступа, их неправомерной обработки или утраты.

                   1.2. Настоящее Положение разработано на основании статей Конституции Российском Федерации, Трудового кодекса Российской Федерации, Кодекса об административных правонарушениях Российской Федерации, Гражданского кодекса Российской Федерации, Уголовного кодекса Российской Федерации, а также Федеральных законов от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № М9-ФЗ «Об информации, информационных технологиях и о защите информации».

                   1.3. В настоящем Положении будут использоваться следующие термины и сокращения: Работник - физическое лицо, состоящее в трудовых отношениях с Работодателем. Персональные данные работника - информация, необходимая Работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Под информацией о работниках понимается информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (работнику), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, а также сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность.

Обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

Защита персональных данных работника - деятельность уполномоченных Работодателем лиц по обеспечению с помощью локального регулирования порядка обработки персональных данных и организационно-технических мер конфиденциальности информации о конкретном работнике, полученной Работодателем в связи с трудовыми отношениями.

Конфиденциальная информации - это документированная информация на бумажном или электронном носителе, доступ к которой ограничивается в соответствии с законодательством Российской Федерации и (или) ограничен Работодателем.

Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.

                   1.4. Обработка персональных данных производится с целью осуществления трудовых отношений на основании законодательства Российской Федерации. Сбор, хранение, использование и распространение информации о частной жизни гражданина без его письменного согласия не допускаются.

                   1.5. Должностные лица, в обязанность которых входит обработка персональных данных работников, обязаны обеспечить каждому работнику возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

                   1.6. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.

                   1.7. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.

                   1.8. Работодатель и его должностные, уполномоченные лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

                   1.9. Настоящее Положение является обязательным для исполнения всеми работниками, имеющими доступ к персональным данным.

 

Сбор и обработка персональных данных

 

                2.1. Персональные данные относятся к категории конфиденциальной информации, т.е. порядок работы с ними регламентируется действующим законодательством Российской Федерации и осуществляется с соблюдением строго определенных правил и условий. Данные требования установлены статьей 86 Трудового кодекса Российской Федерации и не подлежат изменению, исключению, т.к. являются обязательными для сторон трудового договора.

При приеме на работу гражданин должен дать письменное согласие, составленное по форме (Приложение № 3) или письменно выразить несогласие на обработку своих персональных данных. При отказе дать согласие на обработку своих персональных данных, в соответствии с действующим законодательством Российской Федерации, гражданину может быть отказано в приеме на работу.

                               2.2. Получение персональных данных может осуществляться как путем представления их самим работником, так и путем получения их из иных источников в порядке определенном законодательством Российской Федерации.

                2.2.1. Персональные данные следует получать у самого работника.

                               2.2.2. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие, либо письменный отказ. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а так же о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

               2.3. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, о его политических, религиозных и иных убеждениях, о его частной жизни, за исключением случаев, предусмотренных федеральным законодательством.

               2.4. В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие требования:

                2.4.1. Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспече­ния сохранности имущества Работодателя.

                2.4.2. При определении объема и содержания, обрабатываемых персональных данных работника Работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами Российской Федерации.

               2.5. При поступлении на работу гражданин предоставляет персональные данные о себе в документированной форме. А именно:

6.        паспорт или иной документ, удостоверяющий личность;

7.        трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;

8.        страховое свидетельство государственного пенсионного страхования;

9.        документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;

10.     документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;

11.     в отдельных случаях с учетом специфики может предусматриваться необходимость предъявления при заключении трудового договора дополнительных документов (например, медицинское заключение для лиц в возрасте до 18 лет).

Запрещается требовать от лица, поступающего на работу, документы, помимо предусмотренных законодательством.

               2.6. При заключении трудового договора и в ходе трудовой деятельности может возникнуть необходимость в предоставлении работником документов:

12.     о возрасте детей;

13.     о беременности женщины;

14.     об инвалидности;

15.     о донорстве;

16.     о составе семьи;

17.     о доходе с предыдущего места работы;

18.     о необходимости ухода за больным членом семьи;

19.     прочие.

               2.7. После того, как будет принято решение о приеме гражданина на работу, а также впоследствии в процессе трудовой деятельности к документам, содержащим персональные данные работника, также будут относиться:

20.     трудовой договор, приложения и дополнительные соглашения к нему;

21.     приказы о приеме, поощрении и взысканиях, об изменении условий трудового договора;

22.     личная карточка работника (унифицированная форма Т-2);

23.     другие документы, содержащие персональные данные работника.

Данные документы являются конфиденциальными, хотя, учитывая их массовость и единое место обработки и хранения - соответствующий гриф ограничения на них не ставится. Место хранения оригиналов документов и их состав определяется в соответствии с Приложением № 1 к настоящему Положению.

               2.8. Впоследствии, при наличии трудовых отношений, если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен Работодателем об этом заранее (не мене чем за 3 рабочих дня) и от него должно быть получено письменное согласие либо письменный отказ, которые работник должен дать в течение 5 рабочих дней с момента получения уведомления.

В уведомлении Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а так же о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

               2.9. Лица, обрабатывающие персональные данные работников, должны соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.

 

Защита персональных данных

 

                3.1. Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена Работодателем за счет его средств в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами.

                3.2. Работодатели, работники и их представители могут вырабатывать совместные меры защиты персональных данных работников.

               3.3. Внутренняя защита

                3.3.1. Основным виновником несанкционированного доступа к персональным данным является, как правило, персонал, работающий с документами и базами данных. Регламентация доступа персонала к конфиденциальным сведениям, документам и базам данных входит в число основных направлений организационной защиты информации и предназначена для разграничения полномочий между руководителями и специалистами Работодателя.

                                3.3.2. Для обеспечения внутренней защиты персональных данных работников необходимо соблюдать ряд мер:

24.     ограничение и регламентация состава работников, функциональные обязанности которых требуют доступ к персональным данным работников;

25.     строгое избирательное и обоснованное распределение документов и информации между работниками;

26.     рациональное размещение рабочих мест работников, при котором исключалось бы бесконтрольное использование защищаемой информации;

27.     наличие необходимых условий в помещении для работы с конфиденциальными документами и базами данных;

28.     определение и регламентация состава работников, имеющих право доступа к базе данных, хранящейся на сервере;

29.     организация порядка уничтожения информации;

30.     своевременное выявление нарушения требований разрешительной системы доступа работниками подразделения, осуществляющих в пределах своей компетенции обработку персональных данных работников;

31.     не допускается выдача личных данных работников на рабочие места специалистов. Данные могут выдаваться на рабочие места только главе городского поселения и заместителю главы администрации.

                3.3.3. Защита персональных данных работников, представленных в электронном виде. Электронные документы (файлы, записи базы данных), содержащие персональные данные работников администрации, хранятся на сервере локальной сети администрации.

Доступ к сетевым папкам на сервере и базе данных, содержащим персональные данные работников, разграничен в соответствии с принятой в Обществе политикой информационной безопасности.

               3.3.4. Защита персональных данных работников на бумажных и внешних электронных носителях.

Все бумажные и внешние электронные носители, содержащие персональные данные работников, хранятся в закрывающихся шкафах, а трудовые книжки работников в сейфе.

                3.4. Внешняя защита

                                3.4.1. Для защиты конфиденциальной информации создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для лица, пытающегося совершить несанкционированный доступ и овладение информацией. Целью и результатом несанкционированного доступа к информационным ресурсам, содержащим персональные данные работников администрации могут быть:

32.     нарушение конфиденциальности персональных данных (хищение/разглашение информации);

33.     нарушение целостности данных (несанкционированное изменение/фальсификация, уничтожение и др.);

34.     нарушение доступности данных (например, внедрение компьютерного вируса, нарушающего работоспособность базы данных на сервере).

                3.4.2. Под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к деятельности администрации, посетители, работники, не уполномоченные на обработку персональных данных и по трудовой функции, не имеющие доступа к каким-либо, в том числе, в ограниченном объеме, персональным данным.

Посторонние лица не должны знать распределение функций, рабочие процессы, технологию составления» оформления, ведения и хранения документов, дел и рабочих материалов в службе персонала.

                                3.4.3. Для обеспечения внешней защиты персональных данных работников необходимо соблюдать ряд мер:

35.     порядок приема, учета и контроля деятельности посетителей;

36.     наличие технических средств охраны и сигнализации;

37.     требования по защите информации при интервьюировании и собеседованиях.

               3.5. По возможности персональные данные обезличиваются.

               3.6. Все лица, связанные с получением, обработкой и защитой персональных данных, обязаны подписать обязательство о неразглашении персональных данных работников (приложение № 2).

 

Хранение и использование персональных данных работника

 

               4.1. Порядок хранения и использования персональных данных работников в администрации устанавливается Работодателем с соблюдением Трудового кодекса Российской Федерации и в соответствии с действующим законодательством.

                4.2. Сведения о работниках администрации хранятся на бумажных и внешних электронных носителях в кабинете заместителя главы городского поселения, в бухгалтерии и электронном виде на сервере в закрытой на ключ серверной стойке. Для хранения документов, содержащих персональные данные работников, используются специально оборудованные шкафы с замком, сейфы и специально отведенная комната, которые запираются на ключ. Ключи от шкафов и сейфов с бумажными и внешними электронными носителями информации хранятся у заместителя главы администрации городского поселения и бухгалтерии.

               4.3. Хранение и использование персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.

               4.4. Работодатель обеспечивает ограничение доступа к персональным данным работников другим лицам, не уполномоченным законом либо Работодателем для получения соответствующих сведений.

               4.5. Использование персональных данных возможно только в соответствии с целями, определившими их получение.

               4.6. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.

               4.7. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено.

                  4.8. Все меры конфиденциальности при хранении и использовании персональных данных работника распространяются как на бумажную, так и на электронную форму предоставления информации.

 

Доступ к персональным данным

 

          5.1. Внутренний доступ (доступ внутри организации).

                5.1.1. Доступ к персональным данным работников без специального разрешения имеют работники, занимающие в организации следующие должности:

38.     глава городского поселения;

39.     заместитель главы администрации городского поселения;

40.     главный бухгалтер;

41.     бухгалтер, в обязанности которого входит расчет с персоналом;

42.     сам работник - носитель персональных данных.

При получении сведений, составляющих персональные данные работника, указанные лица имеют право получать только те персональные данные, которые необходимы им для выполнения конкретных функций и задач.

                5.1.2. Другие работники администрации при выполнении ими своих служебных обязанностей имеют доступ к персональным данным работника только с письменного согласия самого работника, носителя данных.

                5.2 Внешний доступ.

                                5.2.1. К числу массовых потребителей персональных данных вне администрации можно отнести следующие государственные и негосударственные структуры:

43.     налоговые инспекции;

44.     правоохранительные органы;

45.     органы статистики;

46.     страховые агентства;

47.     военкоматы;

48.     органы социального страхования;

49.     пенсионные фонды;

50.     подразделения муниципальных органов управления.

                5.2.2. Вышеуказанные организации и органы имеют доступ к информации только в сфере своей компетенции.

                                5.2.3. Организации, в которые работник может осуществлять перечисления денежных средств (страховые компании, негосударственные пенсионные фонды, благотворительные организации, банковские кредитные учреждения), могут получить доступ к персональным данным работника только в случае его письменного разрешения.

                5.2.4. Другие организации

Сведения о работающем или уже уволенном работнике могут быть предоставлены другой организации только с письменного запроса на бланке организации, с приложением копии нотариально заверенного заявления работника.

                5.2.5. Персональные данные работника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого работника.

                5.2.6. В случае развода бывший супруг(а) имеет право обратиться в администрацию с письменным запросом о размере заработной платы работника без его согласия.

 

Передача персональных данных работника

 

               6.1 Передача персональных данных работника возможна только с согласия работника или в случаях, прямо предусмотренных законодательством Российской Федерации.

                               6.2. При передаче персональных данных работника Работодатель должен соблюдать следующие требования:

51.     не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законодательством Российской Федерации;

52.     не сообщать персональные данные работника в коммерческих целях без его письмен­ного согласия;

53.     предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;

54.     разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанным лицам должна предоставляться возможность получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

55.     не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

56.     передавать персональные данные работника представителям работников в порядке, установленном Трудовым Кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций;

57.     передача персональных данных от держателя или его представителей внешнему потребителю может допускаться в минимальных объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.

               6.3. Не допускается отвечать на вопросы, связанные с передачей персональной информации по телефону, факсу или электронной почте.

 

Обязанности Работодателя

 

                                7.1. Обеспечить защиту персональных данных работника от неправомерного их использования или утраты за счет собственных средств в порядке, установленном федеральными законами. Обеспечить хранение первичной учетной документации по учету труда и его оплаты, к которой, в частности, относятся документы по учету кадров, документы по учету использования рабочего времени и расчетов с работниками по оплате труда и др. При этом документы не должны храниться дольше, чем это оправдано выполнением задач, для которых они собирались, или дольше, чем это требуется в интересах лиц, о которых были собраны данные,

               7.2. При принятии решений, затрагивающих интересы работника, Работодатель не имеет права основываться только на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

                               7.3. В целях сохранности документов по личному составу увольняемых работников в случае реорганизации или ликвидации организации, а также социальной защищенности граждан документы передаются предприятию - правопреемнику, в случае отсутствия такового - в государственный архив в соответствии с учредительными документами.

 

Права и обязанности работника

 

               8.1. В целях защиты персональных данных, хранящихся у Работодателя, работник имеет право:

                                8.1.1. На полную информацию о своих персональных данных и обработке этих данных.

                                8.1.2. Требовать исключить или исправить неверные или неполные персональные данные, а также данные, обработанные с нарушением требований Трудового кодекса Российской Федерации и иных федеральных законов Российской Федерации. При отказе Работодателя исключить или исправить персональные данные работника, последний имеет право заявить в письменной форме Работодателю о своем несогласии с предоставлением соответствующего обоснования такого несогласия.

                8.1.3. Требовать от Работодателя известить всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.

                                8.1.4. На свободный бесплатный Доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные.

                8.1.5. Персональные данные оценочного характера дополнить заявлением, выражающим его собственную точку зрения.

                8.1.6. На сохранение и защиту своей личной и семейной тайны.

                                8.1.7. Определять своих представителей для защиты своих персональных данных.

                                8.1.8. На обжалование в суд любых неправомерных действий или бездействия Работодателя при обработке и защите его персональных данных.

                               8.2. Работники не должны отказываться от своих прав на сохранение и защиту тайны.

               8.3. Работник обязан:

                                8.3.1. Передавать Работодателю или его представителю комплект достоверных, документированных персональных данных, состав которых установлен Трудовым кодексом Российской Федерации и другими федеральными законами.

                8.3.2. В недельный срок уведомить работодателя обо всех происходящих изменениях в своих персональных, предоставив необходимые документы, подтверждающие изменение данных.

               8.4. Работники ставят Работодателя в известность об изменении фамилии, имени, отчества, семейного положения, состава семьи и других сведений, необходимых для ведения учета, которые отражаются в трудовой книжке, личном деле и других документах, предоставляемых в соответствии с действующим законодательством в другие организации на основании документов предоставленных работником.

                8.5. В целях защиты частной жизни, личной и семейной тайны работники не должны отказываться от своего права на обработку персональных данных только с их согласия, поскольку это может повлечь причинение морального, материального вреда.

 

Ответственность за разглашение информации,

связанной с персональными данными

 

               9.1. Персональная ответственность – одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечения эффективности этой системы.

                 9.2. Работодатель и его должностные, уполномоченные лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

                9.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работников, несут дисциплинарную, административную или уголовную ответственность в соответствии с федеральными законами.

                                9.3.1. За неисполнение или ненадлежащее исполнение работником по его вине возложенных на него обязанностей по соблюдению установленного порядка работы со сведениями конфиденциального характера Работодатель вправе применять к такому работнику предусмотренные Трудовым Кодексом Российской Федерации дисциплинарные взыскания.

                9.3.2. Должностные лица, в обязанность которых входит ведение персональных данных работников, обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

                                9.3.3. Неправомерный отказ в предоставлении собранных в установленном порядке документов, несвоевременное предоставление таких документов или иной информации, предоставление неполной или заведомо ложной информации влечет наложение на должностных лиц административного штрафа в размере, определяемом Кодексом РФ об административных правонарушениях.

                9.3.4. В соответствии с Гражданским Кодексом Российской Федерации лица, незаконными методами получившие информацию, составляющую служебную тайну, обязаны возместить причиненные убытки, причем такая же обязанность возлагается и на работников.

 

Заключительные положения

 

               10.1. При отказе работника дать письменное согласие на обработку своих персональных данных работодатель в праве отказать в приеме на работу на основании действующего законодательства Российской Федерации.

                                10.3. Настоящее Положение доводится до сведения всех работников персонально под роспись.

 

Приложение №1

Состав персональных данных

 

№ п/п

Наименование

документа

Место хранения оригинала документа

№ по номенклатуре дел

Ответственный за хранение

Информационный носитель

-        

Трудовые книжки

Кабинет заместителя главы администрации

№ 13-18

Заместитель главы администрации

Бумажный

-        

Невостребованные трудовые книжки

Кабинет заместителя главы администрации

№ 13-18

Заместитель главы администрации

Бумажный

-        

Личные карточки (Т-2)

Кабинет заместителя главы администрации

№ 13-7

Заместитель главы администрации

Бумажный

-        

Личные карточки (Т-2) уволенных работников

Кабинет заместителя главы администрации

№ 13-7

Заместитель главы администрации

Бумажный

-        

Трудовые договоры и дополнительные со­глашения к ним

Кабинет заместителя главы администрации

№ 13-13

Заместитель главы администрации

Бумажный

-        

Подлинники распоряжений по личному составу

Кабинет специалистов

№ 13-2

Специалист II категории

Бумажный

-        

Основания к распоряжениям по личному составу

Кабинет специалистов

№ 13-4

Специалист II категории

Бумажный

-        

Журналы учета движе­ния трудовых книжек и вкладышей к ним

Кабинет заместителя главы администрации

№ 13-24

Заместитель главы администрации

Бумажный

-        

Штатное расписание

Бухгалтерия

№ 3-4

Главный бухгалтер

Бумажный

-        

Документы по воин­скому учету

Кабинет ВУС

№ 11-2

Работник ВУС

Бумажный электронный

-        

Материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям

Кабинет заместителя главы администрации

№ 13-17

Заместитель главы администрации

Бумажный, электронный

-        

Электронная база дан­ных

Бухгалтерия

 

Главный бухгалтер

Электронный

-        

Сведения о доходах сотрудников

Бухгалтерия

№ 3-9

Главный бухгалтер

Электронный

-        

Анкеты кандидатов, резюме

Кабинет заместителя главы администрации

№ 13-11

Заместитель главы администрации

Бумажный

 

 Приложение № 2

 

СОГЛАСИЕ РАБОТНИКА НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Я,_________________________________________________________________

Ф. И. О.

паспорт: серия_______№ __________________________ , выдан дата:___________,

кем _______________________________________________________

адрес регистрации (по паспорту): ________________________________________________

(далее - Работник), даю согласие на обработку своих персональных данных у Работодателя - ________________________________________________________________

(далее - Работодатель),

адрес места нахождения: р.п. Корфовский, ул. Таёжная, 19

ИНН   2720006264   ОГРН 1022700859092 для осуществления взаимоотношений, связанных с заключением трудового договора и трудовыми отношениями между Работником и Работодателем на основании Законодательства Российской Федерации.

 

1. Состав персональных данных.

1.1. В состав персональных данных Работника входят сведения, необходимые для заключения трудового договора, и сведения, необходимые для поддержания трудовых отношений между Работником и Работодателем:

58.     фамилия, имя, отчество;

59.     дата рождения;

60.     паспортные данные;

61.     номер страхового свидетельства государственного пенсионного страхования;

62.     идентификационный номер налогоплательщика;

63.     сведения о трудовой деятельности и стаже;

64.     занимаемая должность;

65.     информация об образовании, о квалификации или о наличии специальных знаний или специальной подготовки;

66.     адрес места жительства и регистрации;

67.     номер домашнего и мобильного телефона;

68.     о составе семьи;

69.     о социальном, семейном и имущественном положении;

70.     о воинском учете;

71.     о доходах работника;

72.     сведения о социальных льготах;

               дополнительные документы (справка о доходах с предыдущего места работы, состав декларируемых сведений о наличии материальных ценностей, справка из органов государственной налоговой службы о предоставлении сведений об имущественном положении, копии отчетов, направляемые в органы статистики, медицинское заключение о состоянии здоровья и другая информация необходимая для поддержания трудовых отношений между Работником и Работодателем в соответствии с законодательством РФ.

 

2. Перечень действий с персональными данными

и способы обработки персональных данных.

2.1. С персональными данными Работника могут осуществляться следующие действия:

                               - персональные данные вносятся в электронную базу, где осуществляется автоматизированная обработка, связанная с отчетами по работникам организации, необходимыми для осуществления трудовых взаимоотношений между Работником и Работодателем в соответствии с действующим законодательством Российской Федерации,

                               - сведения о персональных данных Работника вносятся на бумажные носители (форма Т- 2, приказы по кадровому составу организации, трудовой договор и другие документы, которые хранятся у Работодателя), необходимые для осуществления трудовых взаимоотношений между Работником и Работодателем в соответствии с действующим законодательством Российской Федерации.

2.2. Персональные данные обрабатываются:

               - для бухгалтерского и кадрового учета полная обработка данных в соответствии с законодательством Российской Федерации;

               - для проведения аттестации и обучения Работника в части данных касающихся: фамилии, имени, отчества; занимаемой должности; образовании, о квалификации или о наличии специальных знаний или специальной подготовки; о стаже работы; паспортных данных;

               - для выдачи доверенности в части данных, касающихся: фамилии, имени, отчества; занимаемой должности; паспортных данных;

               - для участия в тендерах в части данных, касающихся: фамилии, имени, отчества; занимаемой должности; информации об образовании, о квалификации или о наличии специальных знаний или специальной подготовки; о стаже работы; о возрасте работника;

               -  для предоставления сведений в военкоматы в части данных касающихся: фамилии, имени, отчества; даты рождения Работника и членов его семьи; состава семьи; образования; места работы и занимаемой должности; адреса прописки и проживания; домашнего телефона; данных воинского учета;

               - для осуществления социальных мероприятий (поздравление с днем рождения, новогодние детские подарки и др.);

               - для внутреннего телефонного справочника работников администрации в части данных касающихся: фамилии, имени, отчества; должности; наименования подразделения; рабочего электронного адреса; номера рабочего и мобильного телефона работника;

-         и других мероприятий, возникающих в процессе трудовой деятельности Работника, в соответствии с законодательством Российской Федерации.

          3. Доступ к персональным данным

3.1. Полный доступ к персональным данным Работника имеют следующие работники администрации:

73.     глава поселения;

74.     заместитель главы поселения;

75.     главный бухгалтер;

76.     бухгалтер, в обязанности которого входит расчет с персоналом;

3.2. Частичный доступ к персональным данным Работника имеют:

77.     Председатель контрольно-счетной палаты администрации городского поселения;

78.     Специалист I категории администрации городского поселения ответственный за архив;

79.     Специалист II категории администрации городского поселения, ответственный за  делопроизводство;

4. Порядок изменения персональных данных

4.1. Обо всех происходящих изменениях в своих персональных данных Работник обязан уведомить Работодателя в недельный срок, предоставив необходимые документы, подтверждающие изменение данных (паспорт, военный билет, диплом, свидетельство о браке, о рождении детей и другие документы).

4.2. Работодатель на основании предоставленных документов и при необходимости заявления Работника вносит необходимые изменения в его персональные данные.

 

5. Порядок предоставления персональных данных.

               5.1. Персональные данные Работника могут быть предоставлены третьей стороне только с письменного разрешения Работника, в котором он указывает перечень личных данных, запрашиваемых третьей стороной, с указанием наименования организации или физического лица, которым необходимо предоставить такие сведения. За исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Работника, а также в других случаях, предусмотренных законодательством РФ.

 

6. Срок, в течение которого действует согласие об обработке

персональных данных и порядок его отзыва.

               6.1. Согласие на обработку персональных данных действует на срок заключения трудового договора и период необходимый для сдачи отчетов в государственные органы после увольнения Работника в соответствии с законодательством Российской Федерации.

                6.2. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.

7. Заключительные положения.

                               7.1. При отказе Работника дать письменное согласие на обработку своих персональных данных Работодатель вправе отказать в приеме на работу на основании действующего законодательства Российской Федерации.

                               7.2. Данное Согласие Работника на обработку персональных данных составлено на ____        листах в 2-х экземплярах, один из которых хранится у Работодателя, другой у Работника.

7.3. Настоящим Согласием Работник подтверждает, что он ознакомлен с Положением «О защите персональных данных работников

 

Приложение № 3

 

ОБЯЗАТЕЛЬСТВО

о защите персональных данных работников

 

«   » 20____ г.

 

Я,___________________________________________________________

Фамилия Имя Отчество (полностью)

паспорт серия  ______ , номер________ выдан «___»_________________________________________

адрес регистрации (по паспорту):______________________________________

в качестве работника администрации в период трудовых отношений с Работодателем и в течение 3 (трех) лет после их окончания обязуюсь:

                - не разглашать конфиденциальную информацию о персональных данных работников, связанную с выполнением ими своих должностных обязанностей;

               - выполнять требования локальных нормативных актов и организационно - распорядительных документов по обеспечению сохранности персональных данных работников;

                - не сообщать третьей стороне, без письменного согласия работника, его персональные данные, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законодательством Российской Федерации;

               - предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

                - при обнаружении факта незаконного завладения персональными данными работников или их некорректного использования немедленно сообщить об этом своему непосредственному руководителю.

Я предупрежден, что, в случае нарушения норм, регулирующих получение, обработку и за­щиту персональных данных работника, ко мне могут быть применены меры дисциплинар­ной, административной, гражданско-правовой или уголовной ответственности в соответствии с федеральными законами.

С Положением «О защите персональных данных работников» ознакомлен (а).

________                       ____________________                     _______________

Должность                                                  подпись                                                   расшифровка подписи

 

«____»__________________ 20____г.

 

 

Приложение № 4

 

Перечень должностей сотрудников администрации, имеющих доступ

к персональным данным работников

 

 

п/п

Наименование должности

Информационный носитель

1.

Глава поселения

Бумажный, электронный

2.

Заместитель главы поселения

Бумажный, электронный

3.

Председатель Контрольно-счетной палаты администрации Корфовского городского поселения

Бумажный, электронный

4.

Главный специалист (по финансовым вопросам)

Бумажный, электронный

5.

Специалист II категории (бухгалтер по заработной плате)

Бумажный, электронный

6.

Специалист II категории (ответственный за делопроизводство)

Бумажный, электронный

7.

Специалист I категории (ответственный за архив)

Бумажный, электронный

 

 

Яндекс.Метрика