АДМИНИСТРАЦИЯ ЛАЗОВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ПРИМОРСКОГО КРАЯ
ПОСТАНОВЛЕНИЕ
от 31 мая 2010 г. № 278
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
РАБОТНИКОВ В АДМИНИСТРАЦИИ ЛАЗОВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
В целях реализации положений федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", руководствуясь Уставом
Лазовского муниципального района, администрация Лазовского муниципального района постановляет:
1. Утвердить Положение
о защите персональных данных работников в администрации Лазовского муниципального района.
2. Настоящее постановление вступает в силу с момента подписания.
Глава Лазовского муниципального района
В.Т.НАСТЕВИЧ
Приложение
к постановлению
администрации
Лазовского
муниципального района
от 31.05.2010 № 278
ПОЛОЖЕНИЕ
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
В АДМИНИСТРАЦИИ ЛАЗОВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее положение принято в целях сохранения личной тайны и защиты персональных данных работников администрации Лазовского муниципального района.
В официальном тексте документа, видимо, допущена опечатка: Федеральный закон от 27.07.2006 "О персональных данных" имеет номер 152-ФЗ, а не 152.
1.2. Положение определяет права и обязанности руководителей и работников, порядок использования указанных данных в служебных целях, а также порядок взаимодействия по поводу сбора, документирования, хранения и уничтожения персональных данных работников.
1.3. Настоящее Положение разработано на основе и во исполнение части 1 статьи 23, статьи 24 Конституции Российской Федерации, Федерального закона от 20.02.1995 № 24-ФЗ "Об информации, информатизации и защите информации", Федерального закона от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", Федерального закона от 27 июля 2006 г. № 152 "О персональных данных", положений главы 14 Трудового кодекса Российской Федерации "Защита персональных данных работников".
1.4. В настоящем Положении используются следующие понятия и термины:
работник - физическое лицо, вступившее в трудовые отношения с работодателем;
работодатель - администрация Лазовского муниципального района;
персональные данные - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
служебные сведения (служебная тайна) - информация (сведения), доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами.
2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА
2.1. Понятие персональных данных работников.
Доступ к персональным данным работников имеют следующие должностные лица, непосредственно использующие их в служебных целях:
а) глава Лазовского муниципального района
б) первый заместитель главы администрации;
в) главный бухгалтер;
г) главный специалист по вопросам муниципальной службы и кадрам;
д) специалист АСУ, ответственный за защиту персональных данных.
4.1.1. Уполномоченные лица имеют право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций в соответствии с должностной инструкцией указанных лиц. Все остальные работники имеют право на полную информацию только об их персональных данных и обработке этих данных.
4.1.2. Получение сведений о персональных данных работников третьей стороной разрешается только при наличии заявления с указанием конкретных персональных данных и целей, для которых они будут использованы, а также письменного согласия работника, персональные данные которого затребованы.
4.1.3. Получение персональных данных работника третьей стороной без его письменного согласия возможно в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровья работника, а также в случаях, установленных законом.
4.2. Внешний доступ (другие организации и граждане).
Сообщение сведений о персональных данных работников другим организациям и гражданам разрешается при наличии письменного согласия работника и заявления подписанного руководителем организации либо гражданином, запросившим такие сведения.
4.2.1. Предоставление сведений о персональных данных работников без соответствующего их согласия возможно в следующих случаях:
а) в целях предупреждения угрозы жизни и здоровья работника;
В официальном тексте документа, видимо, допущена опечатка: Федеральный закон от 12.08.1995 № 144-ФЗ имеет название "Об оперативно-розыскной деятельности", а не "Об оперативно-розыскных мероприятиях".
б) при поступлении официальных запросов в соответствии с положениями Федерального закона "Об оперативно-розыскных мероприятиях";
в) при поступлении официальных запросов из налоговых органов, органов Пенсионного Фонда России, органов Федерального социального страхования, судебных органов.
4.2.2. Работник, о котором запрашиваются сведения, должен быть уведомлен о передаче его персональных данных третьим лицам, за исключением случаев, когда такое уведомление невозможно в силу форс-мажорных обстоятельств, а именно: стихийных бедствий, аварий, катастроф.
4.2.3. Запрещается передача персональных данных работника в коммерческих целях без его согласия.
5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА
5.1. При передаче персональных данных работников с соблюдением условий, предусмотренных разделом 4
настоящего Положения, должностные лица работодателя обязаны предупредить лиц об ответственности в соответствии с законодательством Российской Федерации.
5.2. В целях обеспечения защиты персональных данных, хранящихся в личных делах, работники имеют право:
а) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
в) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением федерального закона. Работник, при отказе работодателя исключить или исправить персональные данные работника, имеет право заявлять в письменной форме работодателю о своем несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
г) требовать от работодателя уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них изменениях или исключениях из них;
д) обжаловать в суд любые неправомерные действия или бездействие работодателя при обработке и защите персональных данных гражданского служащего.
5.3. Запрещается передавать информацию о состоянии здоровья работника, за исключением сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
5.4. При передаче персональных данных работников третьим лицам, в том числе представителям работников, в порядке установленном Трудовым кодексом Российской Федерации и настоящим Положением, и ограничивать эту информацию только теми персональными данными работников, которые необходимы для выполнения третьими лицами их функций.
5.5. Защита персональных данных работника от неправомерного их использования или утраты обеспечивается за счет средств работодателя в порядке, установленном федеральным законом.
6. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ
ИНФОРМАЦИИ, СВЯЗАННОЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ РАБОТНИКА
6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной ответственности. К данным лицам могут быть применены следующие дисциплинарные взыскания:
а) замечание;
б) выговор;
в) предупреждение о неполном должностном соответствии;
г) освобождение от занимаемой должности;
д) увольнение.
6.2. За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание.
6.3. Копия приказа о применении к работнику дисциплинарного взыскания с указанием оснований его применения вручается работнику под расписку в течение пяти дней со дня издания приказа.
6.4. Если в течение года со дня применения дисциплинарного взыскания работник не будет подвергнут новому дисциплинарному взысканию, то он считается не имеющим дисциплинарного взыскания. Работодатель до истечения года со дня издания приказа о применении дисциплинарного взыскания, имеет право снять его с работника по собственной инициативе, по письменному заявлению работника или по ходатайству его непосредственного руководителя.