Постановление администрации Сунского муниципального района Кировской области от 18.04.2013 N 109 "Об утверждении Положения об обработке персональных данных работников администрации Сунского муниципального района Кировской области"
АДМИНИСТРАЦИЯ СУНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
КИРОВСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 18 апреля 2013 г. № 109
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
РАБОТНИКОВ АДМИНИСТРАЦИИ СУНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
КИРОВСКОЙ ОБЛАСТИ
В соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации" администрация Сунского района постановляет:
1. Утвердить Положение об обработке персональных данных работников администрации Сунского муниципального района Кировской области. Прилагается.
2. Ведущему специалисту по кадрам администрации района Девятьяровой Э.Ф. ознакомить под роспись работников администрации Сунского района с Положением об обработке персональных данных работников администрации Сунского муниципального района Кировской области.
3. Контроль за выполнением настоящего постановления возложить на управляющего делами администрации района Ануфриева Ю.Н.
Глава администрации
Сунского муниципального района
Кировской области
Н.Н.ДЕВЯТЬЯРОВ
Утверждено
постановлением
администрации
Сунского муниципального района
Кировской области
от 18 апреля 2013 г. № 109
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ АДМИНИСТРАЦИИ
СУНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА КИРОВСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Настоящее Положение устанавливает порядок обработки (получение, хранение, комбинирование, передача и иное использование) персональных данных работников администрации Сунского района (далее по тексту - работник).
1.2. Правовыми основами настоящего Положения являются Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральный закон от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", иные нормативные правовые акты Российской Федерации, нормативные правовые акты Кировской области и муниципальные правовые акты.
2. Состав персональных данных работников
2.1. Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника, а также информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Информация, представляемая работником при поступлении на работу в администрацию Сунского района, должна иметь документальную форму.
2.2.1. При заключении трудового договора в соответствии со статьей 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет:
паспорт или иной документ, удостоверяющий личность;
трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;
страховое свидетельство государственного пенсионного страхования;
документы воинского учета - для лиц, подлежащих воинскому учету;
документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки.
2.2.2. При поступлении на муниципальную службу гражданин представляет:
заявление с просьбой о поступлении на муниципальную службу и замещении должности муниципальной службы;
собственноручно заполненную и подписанную анкету по форме, установленной уполномоченным Правительством Российской Федерации федеральным органом исполнительной власти;
паспорт;
трудовую книжку, за исключением случаев, когда трудовой договор (контракт) заключается впервые;
документ об образовании;
страховое свидетельство обязательного пенсионного страхования, за исключением случаев, когда трудовой договор (контракт) заключается впервые;
свидетельство о постановке физического лица на учет в налоговом органе по месту жительства на территории Российской Федерации;
документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
заключение медицинского учреждения об отсутствии заболевания, препятствующего поступлению на муниципальную службу;
сведения о доходах за год, предшествующий году поступления на муниципальную службу, об имуществе и обязательствах имущественного характера;
иные документы, предусмотренные федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.
2.3. На работника заводится личное дело, к которому приобщаются документы, связанные с его поступлением на работу, прохождением и увольнением.
2.4. В администрации района создаются и хранятся следующие группы документов, содержащих данные о работниках:
комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
комплекс материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
подлинники и копии распоряжений по кадрам;
личные дела и трудовые книжки;
дела, содержащие основания к распоряжению по личному составу;
дела, содержащие материалы аттестаций работников;
дела, содержащие материалы о присвоении классного чина муниципальных служащих;
копии отчетов, направляемых в государственные органы статистики, налоговые инспекции и другие учреждения.
3. Обработка персональных данных
3.1. Обработка персональных данных работника - это получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.
3.2. Работодатель вправе обрабатывать персональные данные работников только с их письменного согласия.
3.3. Согласие в письменной форме работника на обработку его персональных данных должно включать в себя:
фамилию, имя, отчество, адрес, номер основного документа, удостоверяющего личность работника, сведения о дате выдачи указанного документа и выдавшем его органе;
наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
подпись субъекта персональных данных.
3.4. В соответствии со статьей 86 Трудового кодекса Российской Федерации в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
3.4.1. Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.4.2. При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.
3.4.3. Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
3.4.4. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
3.4.5. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом и иными федеральными законами.
3.4.6. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.4.7. Защита персональных данных работника от неправомерного их использования или утраты обеспечивается работодателем за счет средств бюджета района.
3.4.8. Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также их права и обязанности в этой области.
3.4.9. Работники не должны отказываться от своих прав на сохранение и защиту тайны.
3.4.10. Работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
4. Передача персональных данных работника
4.1. При передаче персональных данных работника работодатель должен соблюдать следующие требования:
4.1.1. Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом.
4.1.2. Предупреждать лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать конфиденциальность. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
4.1.3. Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций.
4.1.4. Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
4.1.5. Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
4.2. Персональные данные работников обрабатываются и хранятся в администрации района.
4.3. При получении персональных данных не от работника (за исключением случаев, если персональные данные являются общедоступными) работодатель до начала обработки таких персональных данных обязан предоставить работнику следующую информацию:
наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
цель обработки персональных данных и ее правовое основание;
предполагаемые пользователи персональных данных;
установленные федеральными законами права субъекта персональных данных.
5. Доступ к персональным данным работников
5.1. Право доступа к персональным данным работников имеют:
глава администрации района;
заместители главы администрации района;
управляющий делами администрации района;
начальники управлений администрации района;
заведующие отделами администрации района;
ведущий специалист по кадрам администрации района.
5.2. Работник имеет право:
5.2.1. На полную информацию о своих персональных данных и обработке этих данных.
5.2.2. На свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные сотрудника, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.2.3. Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований, определенных трудовым законодательством. При отказе работодателя исключить или исправить персональные данные сотрудника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера сотрудник имеет право дополнить заявлением, выражающим его собственную точку зрения.
5.2.4. Требовать об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.2.5. Обжаловать в суде любые неправомерные действия или бездействие работодателя при обработке и защите его персональных данных.
6. Ответственность за нарушение норм, регулирующих
обработку и защиту персональных данных работника
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
------------------------------------------------------------------
АДМИНИСТРАЦИЯ СУНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
КИРОВСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 18 апреля 2013 г. № 109
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
РАБОТНИКОВ АДМИНИСТРАЦИИ СУНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
КИРОВСКОЙ ОБЛАСТИ
В соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации" администрация Сунского района постановляет:
1. Утвердить Положение об обработке персональных данных работников администрации Сунского муниципального района Кировской области. Прилагается.
2. Ведущему специалисту по кадрам администрации района Девятьяровой Э.Ф. ознакомить под роспись работников администрации Сунского района с Положением об обработке персональных данных работников администрации Сунского муниципального района Кировской области.
3. Контроль за выполнением настоящего постановления возложить на управляющего делами администрации района Ануфриева Ю.Н.
Глава администрации
Сунского муниципального района
Кировской области
Н.Н.ДЕВЯТЬЯРОВ
Утверждено
постановлением
администрации
Сунского муниципального района
Кировской области
от 18 апреля 2013 г. № 109
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ АДМИНИСТРАЦИИ
СУНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА КИРОВСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Настоящее Положение устанавливает порядок обработки (получение, хранение, комбинирование, передача и иное использование) персональных данных работников администрации Сунского района (далее по тексту - работник).
1.2. Правовыми основами настоящего Положения являются Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральный закон от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", иные нормативные правовые акты Российской Федерации, нормативные правовые акты Кировской области и муниципальные правовые акты.
2. Состав персональных данных работников
2.1. Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника, а также информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Информация, представляемая работником при поступлении на работу в администрацию Сунского района, должна иметь документальную форму.
2.2.1. При заключении трудового договора в соответствии со статьей 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет:
паспорт или иной документ, удостоверяющий личность;
трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;
страховое свидетельство государственного пенсионного страхования;
документы воинского учета - для лиц, подлежащих воинскому учету;
документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки.
2.2.2. При поступлении на муниципальную службу гражданин представляет:
заявление с просьбой о поступлении на муниципальную службу и замещении должности муниципальной службы;
собственноручно заполненную и подписанную анкету по форме, установленной уполномоченным Правительством Российской Федерации федеральным органом исполнительной власти;
паспорт;
трудовую книжку, за исключением случаев, когда трудовой договор (контракт) заключается впервые;
документ об образовании;
страховое свидетельство обязательного пенсионного страхования, за исключением случаев, когда трудовой договор (контракт) заключается впервые;
свидетельство о постановке физического лица на учет в налоговом органе по месту жительства на территории Российской Федерации;
документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
заключение медицинского учреждения об отсутствии заболевания, препятствующего поступлению на муниципальную службу;
сведения о доходах за год, предшествующий году поступления на муниципальную службу, об имуществе и обязательствах имущественного характера;
иные документы, предусмотренные федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.
2.3. На работника заводится личное дело, к которому приобщаются документы, связанные с его поступлением на работу, прохождением и увольнением.
2.4. В администрации района создаются и хранятся следующие группы документов, содержащих данные о работниках:
комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
комплекс материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
подлинники и копии распоряжений по кадрам;
личные дела и трудовые книжки;
дела, содержащие основания к распоряжению по личному составу;
дела, содержащие материалы аттестаций работников;
дела, содержащие материалы о присвоении классного чина муниципальных служащих;
копии отчетов, направляемых в государственные органы статистики, налоговые инспекции и другие учреждения.
3. Обработка персональных данных
3.1. Обработка персональных данных работника - это получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.
3.2. Работодатель вправе обрабатывать персональные данные работников только с их письменного согласия.
3.3. Согласие в письменной форме работника на обработку его персональных данных должно включать в себя:
фамилию, имя, отчество, адрес, номер основного документа, удостоверяющего личность работника, сведения о дате выдачи указанного документа и выдавшем его органе;
наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
подпись субъекта персональных данных.
3.4. В соответствии со статьей 86 Трудового кодекса Российской Федерации в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
3.4.1. Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.4.2. При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.
3.4.3. Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
3.4.4. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
3.4.5. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом и иными федеральными законами.
3.4.6. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.4.7. Защита персональных данных работника от неправомерного их использования или утраты обеспечивается работодателем за счет средств бюджета района.
3.4.8. Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также их права и обязанности в этой области.
3.4.9. Работники не должны отказываться от своих прав на сохранение и защиту тайны.
3.4.10. Работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
4. Передача персональных данных работника
4.1. При передаче персональных данных работника работодатель должен соблюдать следующие требования:
4.1.1. Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом.
4.1.2. Предупреждать лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать конфиденциальность. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
4.1.3. Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций.
4.1.4. Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
4.1.5. Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
4.2. Персональные данные работников обрабатываются и хранятся в администрации района.
4.3. При получении персональных данных не от работника (за исключением случаев, если персональные данные являются общедоступными) работодатель до начала обработки таких персональных данных обязан предоставить работнику следующую информацию:
наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
цель обработки персональных данных и ее правовое основание;
предполагаемые пользователи персональных данных;
установленные федеральными законами права субъекта персональных данных.
5. Доступ к персональным данным работников
5.1. Право доступа к персональным данным работников имеют:
глава администрации района;
заместители главы администрации района;
управляющий делами администрации района;
начальники управлений администрации района;
заведующие отделами администрации района;
ведущий специалист по кадрам администрации района.
5.2. Работник имеет право:
5.2.1. На полную информацию о своих персональных данных и обработке этих данных.
5.2.2. На свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные сотрудника, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.2.3. Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований, определенных трудовым законодательством. При отказе работодателя исключить или исправить персональные данные сотрудника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера сотрудник имеет право дополнить заявлением, выражающим его собственную точку зрения.
5.2.4. Требовать об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.2.5. Обжаловать в суде любые неправомерные действия или бездействие работодателя при обработке и защите его персональных данных.
6. Ответственность за нарушение норм, регулирующих
обработку и защиту персональных данных работника
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
------------------------------------------------------------------