Распоряжение от 20.06.2008 г № 43
Об утверждении Положения о работе с персональными данными работников
В целях обеспечения защиты персональных данных работников аппарата Совета Альметьевского муниципального района и в соответствии с законодательством Российской Федерации и Республики Татарстан о муниципальной службе:
1.Утвердить Положение о работе с персональными данными работников аппарата Совета Альметьевского муниципального района.
2.Контроль за исполнением настоящего распоряжения возложить на руководителя аппарата Совета Альметьевского муниципального района Никифоркина А.П.
Глава муниципального района
Р.Ф.АБУБАКИРОВ
ПОЛОЖЕНИЕ
О РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ РАБОТНИКОВ АППАРАТА СОВЕТА
АЛЬМЕТЬЕВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
1.Общие положения
1.1.Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных работников в соответствии с Федеральными законами от 27 июля 2006 г. N 152-ФЗ "О персональных данных", "О муниципальной службе в Российской Федерации" (далее - Федеральный закон), Трудовым кодексом Российской Федерации и другими нормативными правовыми актами Российской Федерации.
1.2.В настоящем Положении используются следующие основные понятия:
персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя. отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Персональные данные, внесенные в личные дела работников, иные сведения, содержащиеся в личных делах работников, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну;
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;
обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;
распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;
уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;
конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;
трансграничная передача персональных данных - передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства;
общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
2.Сбор, обработка и защита персональных данных работников
2.1.Персональные данные работников относятся к конфиденциальной информации, то есть порядок работы с ними регламентирован действующим законодательством РФ и осуществляется с соблюдением строго определенных правил и условий. Данные требования установлены ст. 86 Трудового кодекса РФ и не подлежат изменению, исключению, так как являются обязательными для сторон трудового отношения.
2.2.Наниматель определяет лиц из числа работников кадров, уполномоченных на обработку персональных данных работников (далее - операторы), обеспечивающих обработку персональных данных в соответствии с требованиями федеральных законов и других нормативных правовых актов Российской Федерации и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
2.3.При обработке персональных данных работников операторы обязаны соблюдать следующие требования:
- обработка персональных данных работников осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия работнику в прохождении службы, в обучении и должностном росте, обеспечения личной безопасности работника и членов его семьи;
- персональные данные следует получать лично у работников. В случае возникновения необходимости получения персональных данных работника у третьей стороны следует известить об этом работника заранее, получить его письменное согласие и сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных;
- запрещается получать, обрабатывать и приобщать к личному делу работника не установленные Федеральными законами "О муниципальной службе в Российской Федерации" и "О персональных данных" персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
- при принятии решений, затрагивающих интересы работника, запрещается основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;
- защита персональных данных работника от неправомерного их использования или утраты обеспечивается за счет средств работодателя;
- обеспечение конфиденциальности персональных данных, за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных;
- в случае выявления недостоверных персональных данных работника или неправомерных действий с ними оператора при обращении или по запросу работника, являющегося субъектом персональных данных, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных, оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему работнику, с момента такого обращения или получения такого запроса на период проверки;
- в случае подтверждения факта недостоверности персональных данных работника оператор на основании документов, представленных работником, являющимся субъектом персональных данных, или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование;
- в случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить работника, являющегося субъектом персональных данных, или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
2.4.Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме работника, являющегося субъектом персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации о муниципальной службе, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию и другими нормативными правовыми актами Российской Федерации.
Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.
3.Хранение персональных данных работника
3.1.Сведения о работнике аппарата Совета хранятся на бумажных и электронных носителях в помещении сектора кадров, для этого используется специально оборудованный шкаф.
3.2.Конкретные обязанности по хранению личных дел работников, заполнению, хранению и выдаче трудовых книжек (дубликатов трудовых книжек), иных документов, отражающих персональные данные работников, возлагаются на работников сектора кадров и закрепляются в трудовых договорах, заключаемых с ними, и должностных инструкциях.
3.3.Доступ к персональным данным работника без специального разрешения имеют работники, занимающие в аппарате Совета Района следующие должности:
- Глава муниципального района;
- заместитель Главы Района;
- руководитель аппарата Совета Района;
- непосредственный начальник работника;
- зав.сектором бух. учета и отчетности;
- работники сектора кадров.
При получении сведений, составляющих персональные данные работника, указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций, заданий.
3.4.Хранение персональных данных должно осуществляться в форме, позволяющей определить работника, являющегося субъектом персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
4.Передача персональных данных работника
4.1.Передача персональных данных работника третьей стороне не допускается без письменного согласия работника, за исключением случаев, установленных федеральными законами Российской Федерации.
4.2.Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с Федеральным законом "О персональных данных".
4.3.Средствам массовой информации по их обращениям предоставляются следующие сведения о доходах, имуществе и обязательствах имущественного характера муниципальных служащих:
- декларированный годовой доход;
- перечень объектов недвижимости, принадлежащих муниципальному служащему на праве собственности или находящихся в его пользовании, с указанием вида, площади и страны расположения каждого из них;
- перечень транспортных средств и суммарная декларированная стоимость ценных бумаг, принадлежащих муниципальному служащему на праве собственности.
4.4.В предоставляемых средствам массовой информации сведениях запрещается указывать:
- иные данные о доходах, имуществе и обязательствах имущественного характера муниципального служащего, кроме указанных в пункте 4.3 настоящего Положения;
- данные о супруге, детях и иных членах семьи муниципального служащего;
- данные, позволяющие определить место жительства, почтовый адрес, телефон и иные индивидуальные средства коммуникации муниципального служащего, а также его супруги (ее супруга), детей и иных членов его семьи;
- данные, позволяющие определить местонахождение объектов недвижимости, принадлежащих муниципальному служащему на праве собственности или находящихся в его пользовании;
- информацию, отнесенную к государственной тайне или являющуюся конфиденциальной.
5.Обязанности работника и работодателя
5.1.В целях обеспечения достоверности персональных данных работник обязан:
5.1.1.при приеме на работу предоставить работодателю полные и достоверные данные о себе;
5.1.2.в случае изменения сведений, составляющих персональные данные, незамедлительно предоставить данную информацию работодателю.
5.2.Представитель нанимателя в лице главы муниципального образования, руководителя органа местного самоуправления или иного лица, уполномоченного исполнять обязанности представителя нанимателя (работодателя), обеспечивает защиту персональных данных работников, содержащихся в их личных делах, от неправомерного их использования или утраты.
6.Права работников в целях защиты персональных данных
6.1.В целях обеспечения защиты персональных данных, хранящихся в личных делах работников, работники имеют право:
6.1.1.получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
6.1.2.осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных Федеральным законом "О персональных данных";
6.1.3.требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Федерального закона "О муниципальной службе в Российской Федерации". Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
6.1.4.требовать от работодателя уведомления всех лиц, которым ранее были сообщены неверные или неполные их персональные данные, обо всех произведенных в них изменениях или исключениях из них;
6.1.5.обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если работник, являющийся субъектом персональных данных, считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона "О персональных данных" или иным образом нарушает его права и свободы.
7.Ведение личного дела муниципального служащего
7.1.В соответствии с частью 4 статьи 30 Федерального закона от 2 мая 2007 года N 25-ФЗ "О муниципальной службе в Российской Федерации" ведение личного дела муниципального служащего осуществляется в порядке, установленном для ведения личного дела государственного гражданского служащего. Указанный порядок установлен Указом Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела".
7.2.В личное дело муниципального служащего вносятся его персональные данные и иные сведения, связанные с поступлением на муниципальную службу, ее прохождением и увольнением с муниципальной службы.
Личное дело муниципального служащего ведется работниками отдела кадров и наград организационно-кадрового управления исполкома.
7.3.К личному делу муниципального служащего приобщаются:
1) письменное заявление с просьбой о поступлении на муниципальную службу и замещении должности муниципальной службы;
2) собственноручно заполненная и подписанная гражданином Российской Федерации анкета установленной формы с приложением фотографии;
3) документы о прохождении конкурса на замещение вакантной должности муниципальной службы (если гражданин назначен на должность по результатам конкурса);
4) копия паспорта и копии свидетельств о государственной регистрации актов гражданского состояния;
5) копия трудовой книжки или документа, подтверждающего прохождение военной или иной службы;
6) копии документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);
7) копии решений о награждении государственными наградами Российской Федерации, Республики Татарстан, Почетной грамотой Президента Российской Федерации, Республики Татарстан, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);
8) копия распоряжения о назначении на должность муниципальной службы;
9) экземпляр трудового договора или служебного контракта, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор или служебный контракт;
10) копии распоряжений о переводе муниципального служащего на иную должность муниципальной службы, о временном замещении им иной должности муниципальной службы;
11) копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
12) копия распоряжения об освобождении муниципального служащего от замещаемой должности муниципальной службы, о прекращении трудового договора (служебного контракта) или его приостановлении;
13) аттестационный лист муниципального служащего, прошедшего аттестацию, и отзыв об исполнении им должностных обязанностей за аттестационный период;
14) экзаменационный лист муниципального служащего и отзыв об уровне его знаний, навыков и умений (профессиональном уровне) и о возможности присвоения ему классного чина муниципальной службы;
15) копии документов о присвоении муниципальному служащему классного чина муниципальной службы (иного классного чина, квалификационного разряда, дипломатического ранга);
16) копии документов о включении муниципального служащего в кадровый резерв, а также об исключении его из кадрового резерва;
17) копии решений о поощрении муниципального служащего, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;
18) копии документов о начале служебной проверки, ее результатах, об отстранении муниципального служащего от замещаемой должности муниципальной службы;
19) документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности муниципальной службы связано с использованием таких сведений;
20) сведения о доходах, имуществе и обязательствах имущественного характера муниципального служащего;
21) копия страхового свидетельства обязательного пенсионного страхования;
22) копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
23) копия страхового медицинского полиса обязательного медицинского страхования граждан;
24) медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;
25) справка о результатах проверки достоверности и полноты представленных муниципальным служащим сведений о доходах, имуществе и обязательствах имущественного характера, а также сведений о соблюдении муниципальным служащим ограничений, установленных федеральными законами.
7.4.В личное дело муниципального служащего вносятся также письменные объяснения муниципального служащего, если такие объяснения даны им после ознакомления с документами своего личного дела.
К личному делу муниципального служащего приобщаются иные документы, предусмотренные федеральными законами и иными нормативными правовыми актами Российской Федерации.
7.5.Документы, приобщенные к личному делу муниципального служащего, брошюруются, страницы нумеруются, к личному делу прилагается опись.
Учетные данные муниципальных служащих хранятся в отделе кадров и наград организационно-кадрового управления исполкома на электронных носителях лицом, уполномоченным на обработку персональных данных, которое обеспечивает их защиту от несанкционированного доступа и копирования.
7.6.В обязанности работников отдела кадров и наград организационно-кадрового управления исполкома, уполномоченных на обработку персональных данных и осуществляющих ведение личных дел муниципальных служащих входит:
1) приобщение документов, указанных в пунктах 8.3 и 8.4 настоящего Положения, к личным делам муниципальных служащих;
2) обеспечение сохранности личных дел муниципальных служащих;
3) обеспечение конфиденциальности сведений, содержащихся в личных делах муниципальных служащих, в соответствии с Федеральным законом, другими федеральными законами, иными нормативными правовыми актами Российской Федерации, а также в соответствии с настоящим Положением;
4) ознакомление муниципального служащего с документами своего личного дела не реже одного раза в год, а также по просьбе муниципального служащего и во всех иных случаях, предусмотренных законодательством Российской Федерации.
7.7.Работники отдела кадров и наград организационно-кадрового управления исполкома, уполномоченные на обработку персональных данных, осуществляющие ведение и хранение личных дел муниципальных служащих, могут привлекаться в соответствии с законодательством Российской Федерации к дисциплинарной и иной ответственности за разглашение конфиденциальных сведений, содержащихся в указанных личных делах, а также за иные нарушения порядка ведения личных дел муниципальных служащих, установленного настоящим Положением.
7.8.При переводе муниципального служащего на должность муниципальной службы в другом органе местного самоуправления его личное дело передается в орган местного самоуправления по новому месту замещения должности муниципальной службы.
7.9.Личные дела муниципальных служащих, уволенных с муниципальной службы, хранятся в отделе кадров и наград организационно-кадрового управления исполкома в течение 10 лет со дня увольнения с муниципальной службы, после чего передаются в архив.
Если гражданин, личное дело которого хранится кадровой службой органа местного самоуправления, поступит на муниципальную службу вновь, его личное дело подлежит передаче указанной кадровой службой в орган местного самоуправления по месту замещения должности муниципальной службы.
Личные дела муниципальных служащих, содержащие сведения, составляющие государственную тайну, хранятся работниками отдела кадров и наград организационно-кадрового управления исполкома в соответствии с законодательством Российской Федерации о государственной тайне.
8.Ответственность за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника
8.1.Работник, виновный в нарушении норм, регулирующих получение, обработку, хранение и передачу персональных данных другого работника, несет ответственность в соответствии с федеральными законами.
8.2.Защита прав работника, установленных настоящим Положением и законодательством РФ, осуществляется судом, в целях пресечения неправомерного использования персональных данных работника, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального ущерба.
8.3.В случае нарушения норм, регулирующих обработку, хранение, передачу и защиту персональных данных работника Работодателем и иными лицами, они несут ответственность на основании статьи 90 Трудового Кодекса Российской Федерации.
Руководитель аппарата
Совета Альметьевского муниципального района
А.П.НИКИФОРКИН