В соответствии с Трудовым кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 г., Федеральным законом «О персональных данных» №152-ФЗ от 27.07.2006 г., Федеральным законом «О муниципальной службе в Российской Федерации» от 2 марта 2007 г. N 25-ФЗ, п о с т а н о в л я ю:

1. Утвердить Положение о работе с персональными данными работников администрации Большечурашевского сельского поселения Ядринского района Чувашской Республики. 

2. Установить, что в администрации Большечурашевского сельского поселения Ядринского района Чувашской Республики ведение личных дел и личных карточек работников, ведение и хранение трудовых книжек, а также хранение личных дел, уволенных работников, в течение установленного срока с дальнейшей их передачей в установленном порядке в архив осуществляется главным специалистом – экспертом.

3. Контроль за исполнением настоящего постановления возложить на Игнатьеву О.В. -  главного специалиста - эксперта.

Глава Большечурашевского сельского поселения

Ядринского района Чувашской Республики                                                Р.Г.Софронов

Положение

о работе с персональными данными работников администрации Большечурашевского сельского поселения Ядринского района Чувашской Республики

1. Общие положения

1.1. Настоящее Положение регулирует отношения, связанные с обработкой персональных данных, включающие в себя производимые Работодателем действия по получению, хранению, комбинированию, передаче персональных данных Работника или иному их использованию, с целью защиты персональных данных Работника от несанкционированного доступа, а также неправомерного их использования и утраты.

1.2. Положение регламентируется Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом "Об информации, информационных технологиях и о защите информации" N 149-ФЗ от 27.07.2006 года, Федеральным законом "О персональных данных" N 152-ФЗ от 27.07.2006 года и другими определяющими случаи и особенности обработки персональных данных нормативно-правовыми актами.

1.3. Основные понятия, используемые в настоящем Положении:

- персональные данные Работника - информация, необходимая Работодателю в связи с трудовыми отношениями и касающаяся конкретного Работника, его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

- обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных Работника;

- распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

- использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

- конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

2. Получение и хранение персональных данных Работника

2.1. Все персональные данные, необходимые Работодателю в связи с трудовыми отношениями, получают непосредственно у Работника.

2.2. Если персональные данные Работника возможно получить только у третьей стороны, то Работник должен быть уведомлен об этом и от него должно быть получено письменное согласие. При этом необходимо сообщить Работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Работника дать письменное согласие на их получение.

2.3. Персональные данные Работника обрабатываются и хранятся в администрации Большечурашевского сельского поселения Ядринского района Чувашской Республики.

2.4. Персональные данные Работников могут храниться в бумажном виде - личных делах, папках, прошитых и пронумерованных. Личные дела находятся в администрации Большечурашевского сельского поселения Ядринского района Чувашской Республики в специальном шкафу, обеспечивающем защиту от несанкционированного доступа.

2.5. В конце рабочего дня все личные дела сдаются в администрацию Большечурашевского сельского поселения Ядринского района Чувашской Республики.

2.6. Персональные данные Работников могут также храниться в электронном виде на локальной компьютерной сети. Доступ к базам данных, содержащим информацию о персональных данных Работников, обеспечивается системой паролей. Пароли устанавливаются и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Работников.

3. Использование и передача персональных данных Работника

3.1. Персональные данные Работника используются в целях, связанных с выполнением Работником трудовых функций.

3.2. Персональные данные Работника используются Работодателем, в частности, для:

1) решения вопросов продвижения Работника по службе;

2) очередности предоставления ежегодного отпуска;

3) установления размера заработной платы и др.

3.3. На основании персональных данных Работника решается вопрос о допуске его к информации, составляющей служебную или иную, охраняемую законом тайну.

3.4. Информация, относящаяся к персональным данным Работника, может быть предоставлена государственным органам в порядке, установленном федеральным законом.

3.5. При сообщении персональных данных Работника третьему лицу, необходимо получение письменного согласия Работника.

3.6. Работодатель ведет журнал учета выданных персональных данных Работников, в котором регистрируются запросы, фиксируются сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая именно информация была передана.

3.7. В случае, если лицо, обратившееся с запросом, не уполномочено на получение информации, относящейся к персональным данным Работника, Работодатель обязан отказать лицу в выдаче информации. Лицу, обратившемуся с запросом, выдается уведомление об отказе в выдаче информации, копия уведомления подшивается в личное дело Работника.

4. Права и обязанности Работников в целях обеспечения защиты
персональных данных, хранящихся у Работодателя

4.1. Работники должны быть ознакомлены с документами, устанавливающими порядок обработки персональных данных Работников, а также об их правах и обязанностях в целях обеспечения защиты персональных данных.

4.2. В целях защиты персональных данных, хранящихся у Работодателя, Работник имеет право:

- требовать исключения или исправления неверных или неполных персональных данных;

- на свободный бесплатный доступ к своим персональным данным;

- персональные данные оценочного характера дополнить заявлением, выражающим его собственную точку зрения;

- на сохранение и защиту своей личной и семейной тайны;

- обжалование в суде любых неправомерных действий или бездействия Работодателя при обработке и защите его персональных данных.

4.3. Работник обязан:

- передать Работодателю или его представителю достоверные, документированные персональные данные, состав которых установлен Трудовым кодексом РФ и иными законами;

- своевременно сообщать Работодателю об изменении своих персональных данных.

5. Конфиденциальность персональных данных Работника

5.1. Работодателем, получающим доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, когда обеспечение конфиденциальности персональных данных не требуется:

1) в случае обезличивания персональных данных;

2) в отношении общедоступных персональных данных.

5.2. Работа с персональными данными Работника организовывается в строгом соответствии с требованиями к обработке и хранению информации ограниченного доступа.

5.3. Лица, имеющие доступ к персональным данным Работника, обязаны соблюдать режим конфиденциальности, они должны быть предупреждены о необходимости соблюдения режима секретности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.

5.4. Система защиты конфиденциальных сведений предусматривает проведение регулярных проверок наличия документов и других носителей информации, содержащих персональные данные работников, а также соблюдение правил работы с ними.

5.5. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.

6. Ответственность за нарушение норм, регулирующих обработку
персональных данных Работника

6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к:

- дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом и иными федеральными законами;

- к гражданско-правовой ответственности по основаниям и в порядке, предусмотренных гражданским законодательством;

- административной ответственности;

- уголовной ответственности.