АДМИНИСТРАЦИЯ ГОРОДИЩЕНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ВОЛГОГРАДСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 7 февраля 2011 г. № 163
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ РАБОТНИКОВ АДМИНИСТРАЦИИ ГОРОДИЩЕНСКОГО
МУНИЦИПАЛЬНОГО РАЙОНА ВОЛГОГРАДСКОЙ ОБЛАСТИ
В соответствии с Трудовым кодексом Российской Федерации, Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" постановляю:
1. Утвердить Положение
об обработке персональных данных работников администрации Городищенского муниципального района Волгоградской области (приложение 1).
2. Ознакомить под роспись всех сотрудников администрации с Положением
.
3. Контроль за исполнением настоящего постановления возложить на управляющего делами администрации Городищенского муниципального района Волгоградской области Н.А. Цветкову.
И.о. главы администрации
Городищенского
муниципального района
Волгоградской области
С.А.ТЮРИН
Приложение
к постановлению
администрации Городищенского
муниципального района
от 7 февраля 2011 г. № 163
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ АДМИНИСТРАЦИИ
ГОРОДИЩЕНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА ВОЛГОГРАДСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Настоящее Положение об обработке персональных данных работников (далее - Положение) администрации Городищенского муниципального района Волгоградской области разработано в соответствии с Трудовым кодексом Российской Федерации, Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом "Об информации, информационных технологиях и о защите информации", Федеральным законом "О персональных данных", Положением
об администрации Городищенского муниципального района Волгоградской области, утвержденным решением Городищенской районной Думы от 29.04.2009 № 721.
1.2. Цель разработки Положения - определение порядка обработки персональных данных работников администрации Городищенского муниципального района Волгоградской области; обеспечение защиты прав и свобод работников администрации Городищенского муниципального района Волгоградской области при обработке их персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным работников администрации Городищенского муниципального района Волгоградской области, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.3. Порядок ввода в действие и изменения Положения.
1.3.1. Настоящее Положение вступает в силу с момента его утверждения постановлением администрации Городищенского муниципального района Волгоградской области и действует бессрочно, до замены его новым Положением.
1.3.2. Все изменения в Положение утверждаются постановлением администрации Городищенского муниципального района Волгоградской области.
1.4. Все работники администрации Городищенского муниципального района Волгоградской области должны быть ознакомлены с настоящим Положением под роспись.
1.5. Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 75 лет срока их хранения или продлевается на основании заключения экспертной комиссии администрации Городищенского муниципального района Волгоградской области, если иное не определено законом.
2. Основные понятия и состав персональных данных работников
2.1. Для целей настоящего Положения используются следующие основные понятия:
- персональные данные работника - любая информация, относящаяся к определенному или определяемому на основании такой информации работнику, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая работодателю в связи с трудовыми отношениями;
4.1.2. Не сообщать персональные данные работника в коммерческих целях без его письменного согласия. Обработка персональных данных работников в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
4.1.3. Предупредить лиц, получивших персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
4.1.4. Осуществлять передачу персональных данных работников в пределах администрации Городищенского муниципального района Волгоградской области в соответствии с настоящим Положением.
4.1.5. Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретной функции.
4.1.6. Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
4.1.7. Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функции.
4.2. Хранение и использование персональных данных работников.
4.2.1. Персональные данные работников непосредственно обрабатываются уполномоченным должностным лицом общего отдела администрации Городищенского муниципального района Волгоградской области и хранятся в общем отделе в сейфах, запираемых металлических шкафах.
4.2.2. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде - локальной компьютерной сети и компьютерной программе "1С: Зарплата и кадры", "1С: Бухгалтерия", "КАМИН", "АЦК-Финансы", "АПК-Муниципальный заказ", "АЦК-Планирование", "SAUMI".
4.3. При получении персональных данных не от работника (за исключением случаев, если персональные данные были предоставлены работодателю на основании федерального закона или если персональные данные являются общедоступными) уполномоченное должностное лицо общего отдела администрации Городищенского муниципального района Волгоградской области до начала обработки таких персональных данных обязано предоставить работнику следующую информацию:
- наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные федеральным законом права субъекта персональных данных.
5. Доступ к персональным данным работников
5.1. Право доступа к персональным данным работников имеют:
- глава администрации Городищенского муниципального района Волгоградской области;
- заместители главы администрации Городищенского муниципального района Волгоградской области;
- управляющий делами администрации Городищенского муниципального района Волгоградской области;
- уполномоченные сотрудники общего отдела администрации Городищенского муниципального района Волгоградской области;
- уполномоченные сотрудники отдела бухгалтерского учета и отчетности администрации Городищенского муниципального района Волгоградской области;
- начальник общего отдела администрации Городищенского муниципального района Волгоградской области (доступ к персональным данным работников в ходе плановых проверок);
- руководители структурных подразделений по направлению деятельности (доступ к персональным данным только работников своего подразделения).
5.2. Работник администрации Городищенского муниципального района Волгоградской области имеет право:
5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные работника.
5.2.2. Требовать от администрации Городищенского муниципального района Волгоградской области уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для администрации Городищенского муниципального района Волгоградской области персональных данных.
5.2.3. Получать от администрации Городищенского муниципального района Волгоградской области:
- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
Нумерация подпунктов дана в соответствии с официальным текстом документа.
5.2.3. Требовать извещения администрацией Городищенского муниципального района Волгоградской области всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие администрации Городищенского муниципального района Волгоградской области при обработке и защите его персональных данных.
5.3. Копировать и делать выписки персональных данных работника разрешается исключительно в служебных целях с письменного разрешения управляющего делами администрации Городищенского муниципального района Волгоградской области.
5.4. Передача информации третьей стороне возможна только при письменном согласии работников.
6. Ответственность за нарушение норм, регулирующих обработку
и защиту персональных данных
6.1. Работники администрации Городищенского муниципального района Волгоградской области, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
6.2. Глава администрации Городищенского муниципального района Волгоградской области за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несет административную ответственность согласно ст. 5.27 и 5.39 Кодекса об административных правонарушениях Российской Федерации, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные работника.
