АДМИНИСТРАЦИЯ МАРКОВСКОГО СЕЛЬСОВЕТА
БЛАГОВЕЩЕНСКОГО РАЙОНА АМУРСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 28 марта 2012 г. № 22
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
МАРКОВСКОГО СЕЛЬСОВЕТА
В целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с Федеральным законом
Российской Федерации № 152-ФЗ от 27 июля 2006 года "О персональных данных" постановляю:
1. Утвердить Положение
о персональных данных работников Марковского сельсовета.
2. Главному специалисту Малофеевой Е.В. ознакомить всех специалистов с Положением
о персональных данных работников Марковского сельсовета.
3. Настоящее постановление вступает в силу со дня официального обнародования.
4. Контроль за исполнением настоящего постановления оставляю за собой.
И.о. главы
Марковского сельсовета
Е.В.МАЛОФЕЕВА
Утверждено
постановлением
администрации
Марковского сельсовета
от 28 марта 2012 г. № 22
ПОЛОЖЕНИЕ
О ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ МАРКОВСКОГО СЕЛЬСОВЕТА
1. Общие положения
1.1. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным работников администрации Марковского сельсовета Благовещенского района Амурской области.
1.2. Цель настоящего Положения - защита персональных данных работников администрации от несанкционированного доступа и разглашения. Персональные данные всегда являются конфиденциальной, строго охраняемой информацией.
1.3. Основанием для разработки настоящего Положения являются Конституция
РФ, гл. 14
Трудового кодекса РФ, Федеральный закон
от 27 июля 2006 г. № 152-ФЗ "О персональных данных", другие действующие нормативно-правовые акты РФ.
1.4. Настоящее Положение и изменения к нему утверждаются постановлением главы Марковского сельсовета. Все работники администрации должны быть ознакомлены под роспись с данным Положением и изменениями к нему.
1.5. Лицом, ответственным за сбор и обработку персональных данных в Марковском сельсовете, является главный специалист.
1.6. Должности, ответственные за обработку персональных данных, - специалисты Марковской администрации, работники бухгалтерии.
2. Понятие персональных данных
2.1. Персональными данными являются информация, относящаяся к конкретному работнику, а также сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность, и используемая работодателем, в частности, в целях выполнения требований:
- трудового законодательства при приеме на работу и заключении трудового договора, в процессе трудовых отношений, при предоставлении гарантий и компенсаций и др.;
- налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога;
- пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение;
- заполнения первичной статистической документации в соответствии с постановлением
Госкомстата России от 5 января 2004 г. № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты".
2.2. Персональные данные являются строго конфиденциальными, любые лица, получившие к ним доступ, обязаны хранить эти данные в тайне, за исключением данных, относящихся к следующим категориям:
5.3. Другие организации. Сведения о работающем работнике или уже уволенном могут быть представлены другой организации только с письменного запроса на бланке организации с приложением копии заявления работника.
5.4. Родственники и члены семей:
- персональные данные работника могут быть представлены родственникам или членам его семьи только с письменного разрешения самого работника;
- в случае развода бывшая супруга (супруг) имеет право обратиться в администрацию с письменным запросом о размере заработной платы работника без его согласия (ТК
РФ).
6. Сбор и обработка персональных данных работников
6.1. Работник обязан представлять работодателю комплекс достоверных документированных персональных данных, перечень которых установлен данным Положением.
6.2. Своевременно, в разумный срок, не превышающий 5 рабочих дней, работник обязан лично либо через своего законного представителя сообщать специалисту, ответственному за сбор информации, об изменении своих персональных данных либо представить соответствующие документы.
6.3. Представление работником подложных документов или ложных сведений при поступлении на работу является основанием для расторжения трудового договора.
6.4. Специалист, ответственный за сбор информации, при получении персональных данных или получении измененных персональных данных работника должен:
- проверить достоверность сведений, сверяя данные, представленные работником, с имеющимися у работника документами;
- сделать копии представленных документов;
- подшить в личное дело работника;
- внести соответствующие изменения в кадровые документы;
- при необходимости подготовить и подписать соответствующие документы, в которых отразить соответствующие изменения;
- донести до сведения работников, ответственных за обработку персональных данных, об изменениях этих данных.
6.5. Если персональные данные работника возможно получить только у третьей стороны, то специалист:
- уведомляет работника не позднее 5 рабочих дней до даты запроса о получении данных у третьей стороны, сообщив работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
- получает от работника письменное согласие;
- при получении согласия делает запрос и получает необходимые данные.
6.6. В случае выявления неправомерных действий с персональными данными работника:
- работник или его законный представитель либо уполномоченный органа по защите прав субъектов персональных данных обращается к главе сельсовета с заявлением;
- глава сельсовета издает распоряжение о блокировании персональных данных, относящихся к соответствующему работнику, с момента такого обращения или получения такого запроса на период проверки и назначает ответственного за проведение служебного расследования;
- если в ходе служебного расследования подтвердился факт использования недостоверных персональных данных, то главный специалист, ответственный за получение персональных данных, обязан уточнить персональные данные, внести соответствующие изменения и поправки в документы и снять их блокирование;
- если в ходе служебного расследования выявлен факт неправомерных действий с персональными данными, то специалист, ответственный за обработку данных и допустивший подобные действия, в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений данный сотрудник в срок, не превышающий трех рабочих дней с даты такого выявления, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных специалист, ответственный за сбор персональных данных, обязан уведомить работника или его законного представителя, а в случае если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных - также указанный орган.
6.7. Право на обжалование действий или бездействия работодателя:
- если субъект персональных данных считает, что лицо, ответственное за организацию обработки персональных данных, осуществляет обработку его персональных данных с нарушением требований Федерального закона
от 27 июля 2006 г. № 152-ФЗ "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие лица, ответственного за организацию обработки персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6.8. Лицо, ответственное за организацию обработки персональных данных.
- глава Марковского сельсовета назначает лицо, ответственное за организацию сбора и обработки персональных данных:
- лицо, ответственное за организацию сбора и обработки персональных данных, обязано:
1) осуществлять внутренний контроль за соблюдением работниками администрации законодательства
Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
2) доводить до сведения работников администрации положения законодательства
Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.
7. Передача персональных данных работника
7.1. При передаче персональных данных работника специалист, ответственный за получение и обработку персональных данных, должен соблюдать следующие требования:
- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;
- не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
- предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать конфиденциальность.
8. Ответственность за разглашение информации, связанной
с персональными данными работника
8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
