Постановление администрации Лащ-Таябинского сельского поселения Яльчикского района Чувашской Республики от 01.07.2012 г № 35 Об утверждении Положения о работе с персональными данными муниципальных служащих (работников) администрации Лащ-Таябинского сельского поселения Яльчикского района Чувашской Республики В соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ "О персональных данных", Федеральным законом от 2 марта 2007 г. № 25-ФЗ "О муниципальной службе в Российской Федерации", Законом Чувашской Респуб-лики от 5 октября 2007 г. №62 "О муниципальной службе в Чувашской Респуб-лике" п о с т а н о в л я ю: 1.Утвердить прилагаемое Положение о работе с персональными данными му-ниципальных служащих (работников) администрации Лащ-Таябинского сельского поселения Яльчикского района Чувашской Республики. 2.Контроль за исполнением настоящего распоряжения возложить на заместителя главы администрации сельского поселения Князеву В.П. Глава администрации Лащ-Таябинского сельского поселения Яльчикского района С.В. Ермакова УТВЕРЖДЕНО постановлением администрации Лащ-Таябинского сельского посе-ления Яльчикского района от ___ ______ 201_ г. № ____ Положение о работе с персональными данными муниципальных служащих (работников) администрации Лащ-Таябинского сельского поселения Яльчикского района Чувашской Республики I. Общие положения 1.1. Настоящим Положением определяется порядок получения, обработ-ки, хранения, передачи и любого другого использования персональных данных муниципальных служащих (работников) администрации Лащ-Таябинского сельского поселения Яльчикского района (далее – работник), а также ведения его личного дела в соответствии с трудовым законодательством Российской Федерации, Федеральным законом от 27.07.2006 г. №149-ФЗ «Об информа-ции, информационных технологиях и о защите информации», Федеральным за-коном от 27.07.2006 г. №152-ФЗ «О персональных данных». 1.2. Настоящее Положение разработано в соответствии с Конституцией РФ, Трудовым кодексом РФ, Федеральным законом от 2 марта 2007 г. N 25-ФЗ "О муниципальной службе в Российской Федерации", Законом Чувашской Рес-публики от 5 октября 2007 г. N 62 "О муниципальной службе в Чувашской Рес-публике", Перечнем сведений конфиденциальною характера, утвержденным Указом Президента РФ от 06.03.97 №188, и иными нормативными актами, действующими на территории Российской Федерации. 1.3. В настоящем Положении будут использоваться следующие термины и определения: Работник - физическое лицо, состоящее в трудовых отношениях с рабо-тодателем. Персональные данные работника - любая информация, относящаяся к оп-ределенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имуществен-ное положение, образование, профессия, доходы, другая информация. Обработка персональных данных работника - действия (операции) с пер-сональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных. Оператор - муниципальный орган, осуществляющий обработку персо-нальных данных, а также определяющий цели и содержание обработки персо-нальных данных; Защита персональных данных работника - деятельность уполномоченных лиц по обеспечению с помощью локального регулирования порядка обработки персональных данных и организационно-технических мер конфиденциальности информации о конкретном работнике, полученной работодателем в связи с тру-довыми отношениями. Конфиденциальная информация - это информация (и документированном или электронном виде), доступ к которой ограничивается в соответствии с за-конодательством РФ. 2. Сбор, обработка и защита персональных данных работника 2.1. Персональные данные работника относятся к конфиденциальной ин-формации, то есть порядок работы с ними регламентирован действующим за-конодательством РФ и осуществляется с соблюдением строго определенных правил и условий. Данные требования установлены ст. 86 Трудового кодекса РФ и не подлежат изменению, исключению, так как являются обязательными для сторон трудового отношения. 2.2. В целях обеспечения прав и свобод человека и гражданина работода-тель и его представители при обработке персональных данных работника обя-заны соблюдать следующие общие требования: 2.2.1.Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных; 2.2.2. Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и про-движении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имуще-ства работодателя, работника и третьих лиц; 2.2.3. При определении объема и содержания обрабатываемых персо-нальных данных работника работодатель должен руководствоваться Конститу-цией РФ, Трудовым кодексом РФ и иными федеральными законами; 2.2.4. Все персональные данные работника следует получать лично у ра-ботника. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персо-нальных данных, характере подлежащих получению персональных данных (на-пример, оформление запроса на прежнее место работы работника в целях выяс-нения его профессиональных качеств; запроса в учебное заведение о подлинно-сти документа об образовании и т.п.) и последствиях отказа работника дать письменное согласие на их получение; 2.2.5. Работодатель не имеет права получать и обрабатывать персональ-ные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его пись-менного согласия; 2.2.6. Работодатель не имеет права получать и обрабатывать персональ-ные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных феде-ральным законом; 2.2.7. При принятии решений, затрагивающих интересы работника, рабо-тодатель не имеет права основываться на персональных данных работника, по-лученных электронно или в результате их автоматизированной обработки. 2.3. При поступлении на работу работник предоставляет персональные данные о себе в документированной форме. 2.4. Запрещается требовать от лица, поступающего на работу, документы помимо предусмотренных Трудовым кодексом РФ, иными федеральными законами, указами Президента РФ и постановлениями Правительства РФ. 2.5. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом не менее чем за три рабочих дня и от него должно быть получено письменное согласие (либо письменный отказ), которое работник должен дать в течение пяти рабочих дней с момента получения от работодателя соответствующего уведомления. В письменном уведомлении работодатель должен поставить работника в известность о последствиях отказа в даче им согласия на получение персональ-ных данных, включая отказ в приеме на работу, 2.6.Лица, получающие персональные данные работника, обязаны соблю-дать режим секретности (конфиденциальности). Данное положение не рас-пространяется на обмен персональными данными работников в порядке, ус-тановленном федеральными законами. Защита персональных данных работника от неправомерного их исполь-зования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном Трудовым кодексом РФ, иными федеральными зако-нами. 2.10. Работники и их представители должны быть ознакомлены под рас-писку с документами организации, устанавливающими порядок обработки пер-сональных данных работников, а также осведомлены об их правах и обязанно-стях в этой области. Работники не должны отказываться от своих прав на сохранение и защи-ту тайны. Если в трудовом договоре будет содержаться норма об отказе работ-ника от данного права, то в этой части трудовой договор будет считаться не-действительным. Работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников. 3. Хранение персональных данных работника 3.1. Сведения о работниках организации хранятся на бумажных носите-лях в помещении отдела организационной работы. Сведения о работниках рас-полагаются в алфавитном порядке. Ключ от шкафов и сейфов, в которых хра-нятся сведения о работниках организации, находится у главного специалиста-эксперта отдела организационной работы. Личные дела уволенных работников хранятся в архиве отдела организационной работы в алфавитном порядке. Конкретные обязанности по хранению личных дел работников, заполне-нию, хранению и выдаче трудовых книжек (дубликатов трудовых книжек), иных документов, отражающих персональные данные работников, возлага-ются на работников отдела организационной работы и закрепляются в долж-ностных инструкциях. В отношении некоторых документов действующим законодательством РФ могут быть установлены иные требования хранения, чем предусмотрено на-стоящим Положением. В таких случаях следует руководствоваться правилами, установленными соответствующим нормативным актом. Сведения о работниках организации могут также храниться на элек-тронных носителях, доступ к которым ограничен паролем. Работодатель обеспечивает ограничение доступа к персональным дан-ным работников лицам, не уполномоченным законом либо работодателем для получения соответствующих сведений. Доступ к персональным данным работников без специального разреше-ния имеют работники, занимающие в администрации поселения следующие должности: - глава администрации Лащ-Таябинского сельского поселения Яльчик-ского района; - главный бухгалтер; -работники отдела организационной работы; - начальники структурных подразделений - в отношении персо-нальных данных работников, числящихся в соответствующих структурных подразделениях. 3.7. При получении сведений, составляющих персональные дан-ные работника, указанные лица должны иметь право получать только те пер-сональные данные работника, которые необходимы для выполнения конкрет-ных функций, заданий. 4. Передача персональных данных работника 4.1. При передаче персональных данных работника работодатель должен соблюдать следующие требования: 4.1.1. Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необхо-димо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом (например, несчастный случай на производстве обязывает работодатели при необходимости доставить постра-давшего в учреждение здравоохранения, немедленно проинформировать родст-венников пострадавшего, а также направить сообщение в органы и организа-ции, определенные Трудовым кодексом РФ (ст. 228 ТК РФ), иными федераль-ными законами; о случаях острого отравления работодатель сообщает в соот-ветствующий орган санитарно-эпидемиологического надзора). Учитывая, что Трудовой кодекс РФ не определяет критерии ситуации, представляющих угрозу жизни или здоровью работника, работодатель в каж-дом конкретном случае делает самостоятельную оценку серьезности, неминуе-мости, степени такой угрозы. Если же лицо, обратившееся с запросом, неупол-номочено федеральным законом на получение персональных данных работни-ка, либо отсутствует письменное согласие работника на предоставление его персональных сведений, либо, по мнению работодателя, отсутствует угроза жизни или здоровью работника, работодатель обязан отказать в предоставлении персональных данных лицу. Лицу, обратившемуся с запросом, выдается пись-менное уведомление об отказе в предоставлении персональных данных; 4.1.2. Не сообщать персональные данные работника в коммерческих це-лях без его письменного согласия; 4.1.3. Предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило со-блюдено; Осуществлять передачу персональных данных работника в пределах од-ного работодателя в соответствии с настоящим Положением; Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право полу-чать только те персональные данные работника, которые необходимы для вы-полнения конкретных функций; 4.1.6. Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности вы-полнения работником трудовой функции (например, допустимо обращение за информацией о состоянии здоровья беременной женщины при решении вопро-са о ее переводе на другую работу, исключающую воздействие неблагоприят-ных техногенных факторов); 4.1.7. Передавать персональные данные работника представителям работ-ников в порядке, установленном Трудовым кодексом и настоящим Положени-ем, и ограничивать эту информацию только теми персональными данными ра-ботника, которые необходимы для выполнения указанными представителями их функций. 4.2. Данные требования установлены ст. 88 Трудового кодекса РФ и не подлежат изменению, исключению, так как являются обязательными для сто-рон трудовых отношений. 5. Обязанности работника и работодателя 5.1. В целях обеспечения достоверности персональных данных работник обязан: При приеме на работу предоставить работодателю полные и достоверные данные о себе; В случае изменения сведений, составляющих персональные данные ра-ботника, незамедлительно предоставить данную информацию работодателю. 5.2. Работодатель обязан: 5.2.1. Осуществлять защиту персональных данных работника; 5.2.2. Обеспечить хранение первичной учетной документации по учету труда и его оплаты, к которой, в частности, относятся документы по учету кад-ров, документы по учету использования рабочего времени и расчетов с работ-никами по оплате труда и др. При этом персональные данные не должны хра-ниться дольше, чем это оправдано выполнением задач, для которых они соби-рались, или дольше, чем это требуется в интересах лиц, о которых собраны данные; 5.2.3. Заполнение документации, содержащей персональные данные работника, осуществлять в соответствии с унифицированными формами пер-вичной учетной документации по учету труда и его оплаты, утвержденными постановлением Госкомстата России от 05.01.04 г. № 1; 5.2.4. По письменному заявлению работника не позднее трех дней со дня подачи этого заявления выдавать последнему копии документов, связанных с работой (копии приказа о приеме на работу, приказов о переводах на другую работу, приказа об увольнении с работы; выписки из трудовой книжки; справ-ки о заработной плате, периоде работы у данного работодателя и другое). Ко-пии документов, связанных с работой, должны быть заверены надлежащим об-разом и предоставляться работнику безвозмездно; 5.2.5. Вести учет передачи персональных данных работника третьим ли-цам путем ведения соответствующего журнала, отражающего сведения о по-ступившем запросе (кто является отправителем запроса, дата его поступления работодателю), дату ответа на запрос, какая именно информация была передана либо отметку об отказе в ее предоставлении, либо ограничиваться помещением в личное дело работника выписок, копий документов и т.п., отражающих све-дения о поступившем запросе и результатах его рассмотрения; 5.2.6. В целях обеспечения сохранности документов по личному составу увольняемых работников в случае реорганизации и ликвидации организа-ции, а также социальной защищенности граждан, выполняющих работу по тру-довому договору, включать в свои учредительные документы правила учета и сохранности документов по личному составу, а также своевременной передачи их на государственное хранение при реорганизации или ликвидации юридиче-ского липа (распоряжение Правительства РФ от 21.03.94 № 35К-р «Об обеспе-чении сохранности документов по личному составу»); 5.2.7. В случае реорганизации или ликвидации организации учет и сохранность документов по личному составу, порядок передачи их на госу-дарственное хранение осуществлять в соответствии с правилами, предусмот-ренными учредительными документами, 6. Права работников в целях защиты персональных данных 6.1. В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на: Полную информацию об их персональных данных и обработке этих дан-ных, в частности работник имеет право знать, кто и в каких целях использует или использовал его персональные данные; Свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом; Определение представителей для защиты своих персональных данных; Доступ к относящимся к ним медицинским данным; 6.1.5.Требование об исключении или исправлении неверных или непол-ных персональных данных, а также данных, обработанных с нарушением тре-бований настоящего Кодекса. При отказе работодателя исключить или испра-вить персональные данные работник имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого не-согласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения; Требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях; Обжалование в суд любых неправомерных действий или бездействия ра-ботодатели при обработке и защите его персональных данных. 7. Ответственность за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника Лица, виновные в нарушении норм, регулирующих получение, об-работку и защиту персональных данных работника, привлекаются к дисципли-нарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к граж-данско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами, Неправомерный отказ работодателя исключить или исправить персональ-ные данные работника, а также любое иное нарушение прав работника на за-щиту персональных данных влечет возникновение у работника права требовать устранения нарушения его прав и компенсации причиненного таким нарушени-ем морального вреда. 8. Заключительные положения Настоящее Положение вступает в силу с момента его утверждения главой администрации Лащ-Таябинского сельского поселения Яльчикского района. Настоящее Положение доводится до сведения всех работников персо-нально под роспись.