Порядок обработки персональных данных

Общие положения

 

1.1. Положение определяет порядок обработки в муниципальном бюджетном учреждении дополнительного образования «Станция юных техников» городского округа город Сибай Республики Башкортостан (далее – МБУ ДО СЮТ ГО г.Сибай РБ) персональных данных работников учреждения (далее – работники), в т.ч. кандидатов для приема на работу и учащихся МБУ ДО СЮТ ГО г.Сибай РБ (далее - учащихся).

Работники и учащиеся являются субъектами персональных данных в МБУ ДО СЮТ ГО г.Сибай РБ

Положение разработано в соответствии со следующими нормативно-правовыми документами РФ:

¾ Трудовой кодекс РФ от 30.12.2001 (в ред. Федерального закона от 30.06.2006 № 90-ФЗ);

¾ Гражданский кодекс РФ от 30.11.1994 N 51-ФЗ;

¾ Уголовный кодекс РФ от 13.06.1996 N 63-ФЗ;

¾ Федеральный закон от 27.07.2006 № 152 -ФЗ «О персональных данных»;

¾ Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

¾ Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»;

¾ Указ Президента РФ от 06.03.1997 №188 «Об утверждении перечня сведений конфиденциального характера»;

¾ Федеральный закон от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».

1.2. Под персональными данными работника понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Под персональными данными учащегося понимается информация, касающаяся граждан, обучающихся в МБУ ДО СЮТ ГО г.Сибай РБ.

Под обработкой персональных данных понимается действия (операции) с персональными данными, включающие:

¾ сбор, хранение, уточнение (обновление, изменение);

¾ систематизацию, накопление;

¾ использование, распространение (в том числе передачу);

¾ обезличивание, блокирование, уничтожение.

Обработка персональных данных работников МБУ ДО СЮТ ГО г.Сибай РБ осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Обработка персональных данных учащихся осуществляется в целях обеспечения законов и иных правовых актов, обеспечения личной безопасности учащихся.

Совокупность персональных данных работника, либо учащегося, позволяющая идентифицировать его личность, относится к конфиденциальной информации, за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации.

Порядок регистрации, учета, оформления, тиражирования, хранения, использования и уничтожения документов и других материальных носителей с персональными данными осуществляется в соответствии с действующими в МБУ ДО СЮТ ГО г.Сибай РБлокальными актами, регулирующими конфиденциальное делопроизводство.

1.3. Директор МБУ ДО СЮТ ГО г.Сибай РБ является оператором персональных данных лиц, указанных в пункте 2.1 настоящего Положения. На основании договора директор может поручать обработку персональных данных третьим лицам. Существенным условием договора об оказании услуг по обработке персональных данных является обязанность обеспечения этими лицами конфиденциальности и безопасности персональных данных.

1.4. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации, директор МБУ ДО СЮТ ГО г.Сибай РБ вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

1.5. Директор МБУ ДО СЮТ ГО г.Сибай РБ не имеет права получать и обрабатывать персональные данные субъекта о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законодательством.

1.6. Настоящее Положение вступает в силу с момента его утверждения и действует бессрочно, до замены его новым Положением. Все изменения в Положение вносятся приказом.

 

Заявление-согласие

Заявление-согласие

Заявление-согласие

Общие положения

 

1.1. Положение определяет порядок обработки в муниципальном бюджетном учреждении дополнительного образования «Станция юных техников» городского округа город Сибай Республики Башкортостан (далее – МБУ ДО СЮТ ГО г.Сибай РБ) персональных данных работников учреждения (далее – работники), в т.ч. кандидатов для приема на работу и учащихся МБУ ДО СЮТ ГО г.Сибай РБ (далее - учащихся).

Работники и учащиеся являются субъектами персональных данных в МБУ ДО СЮТ ГО г.Сибай РБ

Положение разработано в соответствии со следующими нормативно-правовыми документами РФ:

¾ Трудовой кодекс РФ от 30.12.2001 (в ред. Федерального закона от 30.06.2006 № 90-ФЗ);

¾ Гражданский кодекс РФ от 30.11.1994 N 51-ФЗ;

¾ Уголовный кодекс РФ от 13.06.1996 N 63-ФЗ;

¾ Федеральный закон от 27.07.2006 № 152 -ФЗ «О персональных данных»;

¾ Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

¾ Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»;

¾ Указ Президента РФ от 06.03.1997 №188 «Об утверждении перечня сведений конфиденциального характера»;

¾ Федеральный закон от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».

1.2. Под персональными данными работника понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Под персональными данными учащегося понимается информация, касающаяся граждан, обучающихся в МБУ ДО СЮТ ГО г.Сибай РБ.

Под обработкой персональных данных понимается действия (операции) с персональными данными, включающие:

¾ сбор, хранение, уточнение (обновление, изменение);

¾ систематизацию, накопление;

¾ использование, распространение (в том числе передачу);

¾ обезличивание, блокирование, уничтожение.

Обработка персональных данных работников МБУ ДО СЮТ ГО г.Сибай РБ осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Обработка персональных данных учащихся осуществляется в целях обеспечения законов и иных правовых актов, обеспечения личной безопасности учащихся.

Совокупность персональных данных работника, либо учащегося, позволяющая идентифицировать его личность, относится к конфиденциальной информации, за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации.

Порядок регистрации, учета, оформления, тиражирования, хранения, использования и уничтожения документов и других материальных носителей с персональными данными осуществляется в соответствии с действующими в МБУ ДО СЮТ ГО г.Сибай РБлокальными актами, регулирующими конфиденциальное делопроизводство.

1.3. Директор МБУ ДО СЮТ ГО г.Сибай РБ является оператором персональных данных лиц, указанных в пункте 2.1 настоящего Положения. На основании договора директор может поручать обработку персональных данных третьим лицам. Существенным условием договора об оказании услуг по обработке персональных данных является обязанность обеспечения этими лицами конфиденциальности и безопасности персональных данных.

1.4. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации, директор МБУ ДО СЮТ ГО г.Сибай РБ вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

1.5. Директор МБУ ДО СЮТ ГО г.Сибай РБ не имеет права получать и обрабатывать персональные данные субъекта о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законодательством.

1.6. Настоящее Положение вступает в силу с момента его утверждения и действует бессрочно, до замены его новым Положением. Все изменения в Положение вносятся приказом.

 

Порядок обработки персональных данных

2.1. Директор МБУ ДО СЮТ ГО г.Сибай РБ все персональные данные субъектов получает от работников или учащихся (законных представителей).

2.2. При обработке персональных данных учащихся должно быть получено письменное согласие субъекта (законных представителей) на обработку персональных данных (Приложение № 1).

При обработке персональных данных работников МБУ ДО СЮТ ГО г.Сибай РБ должно быть получено письменное согласие субъекта на обработку персональных данных (Приложение № 2).

Если персональные данные возможно получить только у третьей стороны, то субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие на их получение (Приложение № 3).

Оператор сообщает субъекту персональных данных о целях, предполагаемых источниках и способах получения его персональных данных, а также о характере получаемых персональных данных, последствия отказа дать письменное согласие на их получение.

2.3. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

Места хранения материальных носителей персональных данных определяются в соответствии со списком, утверждаемым руководителем.

2.4.  Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и (или) путем применения технических средств.

Персональные данные работников МБУ ДО СЮТ ГО г.Сибай РБ обрабатываются следующими специалистами:

- директором учреждения;

- инспектором по кадрам;

- работниками бухгалтерии;

- делопроизводителем;

- специалистом ответственным за сайт.

Список сотрудников, допущенных к персональным данным работников, и объем персональных данных, к которым они допускаются, регулируется настоящим Положением.

Персональные данные учащихся МБУ ДО СЮТ ГО г.Сибай РБ обрабатываются следующими специалистами:

- директором учреждения;

- методистом;

- руководителями объединений;

- работниками социально-психологической службы;

- делопроизводителем;

- педагогами.

2.5. Персональные данные МБУ ДО СЮТ ГО г.Сибай РБ хранятся:

¾ в электронном виде (на серверах, персональных компьютерах, а также на сменных магнитных, оптических и других цифровых носителях);

¾ на бумажных носителях, в том числе в личных делах работников, в специально оборудованных шкафах и сейфах.

2.6. Защита персональных данных субъектов от неправомерного их использования или утраты обеспечивается лицами за хранение данных за счет собственных средств, в порядке, установленном законодательством Российской Федерации.

При обработке персональных данных должны быть приняты необходимые организационные и технические меры по обеспечению их конфиденциальности.

Технические меры защиты персональных данных при их обработке техническими средствами устанавливаются в соответствии с:

¾ рекомендациями ФСТЭК по обеспечению безопасности персональных данных при их обработке в информационных системах персональных, утвержденными 15 февраля 2008 г.

¾ специальными требованиями и рекомендации по технической защите конфиденциальной информации (СТР-К), утвержденными приказом Гостехкомиссии России от 30 августа 2002 г. № 282.

¾ внутренними документами МБУ ДО СЮТ ГО г.Сибай РБ, действующими в сфере обеспечения информационной безопасности.

2.7. Работники и их представители должны быть ознакомлены с настоящим Положением и другими документами, утверждёнными директором МБУ ДО СЮТ ГО г.Сибай РБ, устанавливающими порядок обработки персональных данных субъектов, а также об их правах и обязанностях в этой области.

Работа по ознакомлению возлагается на ответственного за организацию работы по охране труда в МБУ ДО СЮТ ГО г.Сибай РБ.

2.8. Персональные данные и иные сведения, связанные с приемом на работу, трудовой деятельностью и увольнением, вносятся в личное дело работника.

Совокупность персональных данных, внесенных в личные дела работников, и иные сведения, содержащие в личных делах работников, относятся к сведениям конфиденциального характера. На личное дело работника ставится гриф «Конфиденциально», на документы, хранящиеся в личном деле, гриф не проставляется.

К личному делу работника прилагаются:

а) письменное заявление о приеме на работу;

б) собственноручно заполненный и подписанный работником личный листок по учету кадров установленной формы с приложением фотографии;

в) копии документов о профессиональном образовании, стажировке, присвоении ученой степени, ученого звания (если такие имеются);

г) копии решений о награждении государственными наградами, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);

д) экземпляр трудового договора, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор;

е) копии приказов (распоряжений) о приеме, переводе работника на другую работу;

ж)копия приказа (распоряжения) о расторжении трудового договора;

з) аттестационный лист работника, прошедшего аттестацию;

и) копии приказов (распоряжений, решений) о применении к работнику дисциплинарного взыскания до его снятия или отмены;

к) типовые формы письменного добровольного согласия работника на обработку и получение его персональных данных (Приложения № 2, 3 к Положению).

В личное дело работника вносится также письменные объяснения работника, если такие объяснения даны им после ознакомления с документами своего личного дела.

2.9. В обязанности инспектора по кадрам, осуществляющего ведение личных дел работников, входит:

а) формирование и обеспечение сохранности личных дел;

б) обеспечение конфиденциальности сведений, содержащихся в личных делах работников, в соответствии с законодательством Российской Федерации и внутренними документами МБУ ДО СЮТ ГО г.Сибай РБ;

в) ознакомление работника с документами своего личного дела во всех случаях, предусмотренных законодательством Российской Федерации.

2.10. Работники, уполномоченные на ведение и хранение личных дел работников МБУ ДО СЮТ ГО г.Сибай РБ, привлекаются в соответствии с законодательством Российской Федерации к дисциплинарной и иной ответственности за разглашение конфиденциальных сведений, содержащихся в указанных личных делах.

2.11. Личные дела уволенных работников хранятся соответствующим кадровым подразделением в течение двух лет со дня увольнения, после чего передаются в архив.