Приложение к Постановлению от 10.01.2013 г № 01-8/5 Положение
Положение о защите персональных данных работников службы записи актов гражданского состояния астраханской области, замещающих должности, не являющиеся должностями государственной гражданской службы астраханской области, ведения их личных дел и защите персональных данных, обрабатываемых службой записи актов гражданского состояния астраханской области 1. общие положения
1.1.Настоящее Положение о защите персональных данных работников службы записи актов гражданского состояния Астраханской области, замещающих должности, не являющиеся должностями государственной гражданской службы Астраханской области, ведения их личных дел и защите персональных данных, обрабатываемых службой записи актов гражданского состояния Астраханской области (далее - Положение), разработано на основе и во исполнение:
- части 1 статьи 23, статьи 24 Конституции Российской Федерации;
- положений главы 14 Трудового кодекса Российской Федерации;
- Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
- Постановления Правительства Российской Федерации от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при обработке в информационных системах персональных данных";
- Постановления Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
1.2.Настоящее Положение имеет своей целью закрепление механизмов обеспечения прав работников службы записи актов гражданского состояния Астраханской области (далее - Служба) на сохранение конфиденциальности информации о фактах, событиях и обстоятельствах жизни работника.
1.3.Настоящее Положение определяет порядок обработки (сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных) с персональными данными работников Службы и гарантии конфиденциальности сведений о работнике, предоставленных работником Службе как работодателю (далее - Служба, работодатель).
2.Понятие и состав персональных данных работника
2.1.Персональные данные работника представляют собой информацию, необходимую работодателю в связи с трудовыми отношениями и касающуюся конкретного работника.
2.2.В состав персональных данных работника входят:
- анкетные и биографические данные;
- образование;
- сведения о трудовом и общем стаже;
- сведения о составе семьи;
- паспортные данные;
- сведения о воинском учете;
- сведения о заработной плате работника;
- сведения о социальных льготах;
- специальность;
- занимаемая должность;
- адрес места жительства;
- домашний телефон;
- место работы или учебы членов семьи;
- содержание трудового договора;
- подлинники и копии приказов по личному составу;
- основания к приказам по личному составу;
- личное дело и трудовая книжка работника;
- иные сведения, с которыми работник считает нужным ознакомить работодателя.
3.Сбор и обработка персональных данных
3.1.Все персональные данные работника получаются работодателем непосредственно у самого работника. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
3.2.Работник предоставляет работодателю достоверные сведения о себе. Работодатель проверяет достоверность сведений, сверяя данные, предоставленные работником, с имеющимися у работника документами.
3.3.Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
3.4.Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.
3.5.Информация, относящаяся к персональным данным работника, хранится в личном деле работника. Ведение личных дел возлагается на должностное лицо отдела правового и кадрового обеспечения Службы.
3.6.Личные дела хранятся в бумажном виде в папках, листы прошиваются и нумеруются по страницам.
3.7.Персональные данные работника являются конфиденциальной информацией.
3.8.Право доступа к персональным данным работника имеют:
- руководитель Службы;
- заместители руководителя Службы;
- начальник и специалисты (работники) отдела правового и кадрового обеспечения Службы;
- начальники структурных подразделений Службы (доступ к личным делам только работников своего структурного подразделения);
- начальник нового структурного подразделения Службы при переводе работника из одного структурного подразделения Службы в другое;
- сам работник - носитель персональных данных;
- другие сотрудники Службы, которые имеют доступ к персональным данным работника только с письменного согласия самого работника - носителя персональных данных.
3.9.Передача персональных данных работника заинтересованным третьим лицам осуществляется в соответствии с письменным согласием работника на обработку персональных данных, а также в случаях, установленных законодательством Российской Федерации.
4.Обязанности работодателя по хранению и защите
персональных данных работника
4.1.Работодатель обязан за свой счет обеспечить защиту персональных данных работника от неправомерного их использования или утраты в соответствии с установленным законодательством Российской Федерации.
4.2.Работодатель обязан ознакомить работников с настоящим Положением и их правами в области защиты персональных данных.
4.3.Работодатель обязан осуществлять передачу персональных данных работника только в соответствии с настоящим Положением и законодательством Российской Федерации.
4.4.Работодатель обязан предоставлять персональные данные работника только уполномоченным лицам, и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящим Положением и законодательством Российской Федерации.
4.5.Работодатель не вправе предоставлять персональные данные работника в коммерческих целях, без письменного согласия работника.
4.6.Работодатель обязан обеспечить работнику свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.7.Работник в целях обеспечения защиты своих персональных данных, находящихся на хранении у работодателя, имеет право:
- получать полную информацию о своих персональных данных и их обработке;
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящего Положения и законодательства Российской Федерации.
При отказе работодателя исключить или исправить персональные данные работника работник вправе заявить работодателю в письменном виде о своем несогласии с соответствующим обоснованием, а также требовать от работодателя извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.Ответственность работодателя
5.1.Защита прав работника, установленных законодательством Российской Федерации и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных работника, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального ущерба.
5.2.В случае нарушения норм, регулирующих обработку и защиту персональных данных работника работодателем и иными лицами, они несут ответственность на основании статьи 90 Трудового кодекса Российской Федерации.
ПЕРЕЧЕНЬ
РУКОВОДИТЕЛЕЙ И ДОЛЖНОСТНЫХ ЛИЦ СТРУКТУРНЫХ
ПОДРАЗДЕЛЕНИЙ, ДОПУЩЕННЫХ К ИНФОРМАЦИИ О ПЕРСОНАЛЬНЫХ
ДАННЫХ И УПОЛНОМОЧЕННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
РАБОТНИКОВ СЛУЖБЫ ЗАПИСИ АКТОВ ГРАЖДАНСКОГО СОСТОЯНИЯ
АСТРАХАНСКОЙ ОБЛАСТИ, ЗАМЕЩАЮЩИХ ДОЛЖНОСТИ, НЕ ЯВЛЯЮЩИЕСЯ
ДОЛЖНОСТЯМИ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ
АСТРАХАНСКОЙ ОБЛАСТИ
1.Руководитель службы ЗАГС Астраханской области;
2.Заместители руководителя службы ЗАГС Астраханской области;
3.Начальник и специалисты (работники) отдела правового и кадрового обеспечения службы ЗАГС Астраханской области;
4.Заведующий и специалисты (работники) сектора информационно-технического обеспечения службы ЗАГС Астраханской области;
5.Начальник и специалисты (работники) финансово-экономического отдела службы ЗАГС Астраханской области;
6.Начальники структурных подразделений службы ЗАГС Астраханской области, осуществляющих государственную регистрацию актов гражданского состояния (доступ к персональным данным только работников возглавляемого структурного подразделения Службы).