АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ
"СЕРНУРСКИЙ МУНИЦИПАЛЬНЫЙ РАЙОН"
ПОСТАНОВЛЕНИЕ
от 9 апреля 2009 г. № 102
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ
И ТЕХНИЧЕСКИХ ИСПОЛНИТЕЛЕЙ АДМИНИСТРАЦИИ
СЕРНУРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
Руководствуясь Трудовым кодексом Российской Федерации, федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", международными договорами Российской Федерации и другими определяющими случаи и особенности обработки персональных данных федеральными законами:
1. Утвердить прилагаемое положение
об обработке персональных данных муниципальных служащих и технических исполнителей администрации Сернурского муниципального района.
2. Признать утратившим силу распоряжение
главы администрации Сернурского муниципального района от 16.08.2007 № 182 "Об утверждении положения о персональных данных".
Глава администрации
муниципального образования
"Сернурский муниципальный район"
Н.ЛЕБЕДЕВ
Утверждено
распоряжением
главы администрации
муниципального образования
"Сернурский муниципальный район"
от 9 апреля 2009 г. № 102
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ
И ТЕХНИЧЕСКИХ ИСПОЛНИТЕЛЕЙ АДМИНИСТРАЦИИ
СЕРНУРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
I. Общие положения
1.1. Положение об обработке персональных данных муниципальных служащих и технических исполнителей администрации Сернурского муниципального района (далее - Положение) разработано в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", международными договорами Российской Федерации и другими определяющими случаи и особенности обработка персональных данных федеральными законами.
1.2. Целью настоящего положения является внедрение в повседневную деятельность администрации Сернурского муниципального района (далее - администрация), структурных подразделений администрации и должностных лиц администрации единого порядка обращения с персональными данными муниципальных служащих и технических исполнителей, обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Действие настоящего положения не распространяется на отношения, возникающие при:
1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
3) обработке подлежащих включению в Единый государственный реестр индивидуальных предпринимателей сведений о физических лицах, если такая обработка осуществляется в соответствии с законодательством Российской Федерации в связи с деятельностью физического лица в качестве индивидуального предпринимателя;
4) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
1.4. Если международным договором Российской Федерации установлены иные правила, чем те, которые предусмотрены Федеральным законом и настоящим положением, применяются правила международного договора.
1.5. Информация, относящаяся к персональным данным субъекта персональных данных, является служебной тайной и охраняется законом.
II. Требования к обработке сведений,
составляющих персональные данные муниципальных служащих
и технических исполнителей администрации
2.1. Персональные данные муниципального служащего или технического исполнителя администрации (далее - персональные данные работника) - это документированные и недокументированные сведения, необходимые администрации вследствие установления трудовых отношений с конкретным работником и касающиеся исключительно данного муниципального служащего или технического исполнителя.
2.2. Требования к обработке сведений, составляющих персональные данные работника, определены законодательством, руководящими документами федеральных органов управления, решения (указания) которых обязательны для исполнения администрацией.
2.3. Обработка персональных данных работников администрации осуществляется отделом по правовым вопросам администрации исключительно в целях:
- формирования личного дела работников;
- обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
- содействия муниципальному служащему в прохождении муниципальной службы, в обучении и должностном росте;
- обеспечения личной безопасности работника и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества муниципального органа, учета результатов исполнения им должностных обязанностей;
- внедрения в повседневную деятельность администрации, структурных подразделений администрации и должностных лиц администрации единого порядка обращения с персональными данными;
- защиты персональных данных от несанкционированного доступа к ним со стороны криминальных структур, других граждан, представителей государственных и муниципальных органов и служб, не имеющих на то соответствующих полномочий, путем регулирования порядка доступа субъектов персональных данных к своим данным;
- обеспечения конфиденциальности, сохранности, целостности и достоверности персональных данных;
- обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
2.4. При определении объема, содержания и категорий обрабатываемых персональных данных работников, отдел по правовым вопросам администрации и должностные лица администрации обязаны исходить из требований законодательства и перечисленных в п. 3.2
настоящего Положения, а также из целесообразности и обработки соответствующих сведений.
2.5. Все персональные данные работника следует получать непосредственно у него.
2.6. Если персональные данные работника (все или какую-либо часть сведений, составляющих персональные данные) возможно получить только у третьей стороны, работник должен быть уведомлен об этом администрацией заранее. Кроме того, от работника должно быть получено письменное согласие на получение о нем персональных данных через третьих лиц.
2.7. В связи с намерением администрации получить сведения, составляющие персональные данные работника, последнему должно быть сообщено о:
2.7.1. Целях получения таких сведений.
2.7.2. Предполагаемых источниках и способах их получения.
2.7.3. Характере (составе, содержании и т.п.) подлежащих получению сведений.
2.7.4. Последствиях отказа работника дать письменное согласие на их получение.
2.8. Администрация (ее полномочные представители) не имеет права получать и обрабатывать персональные данные работника о:
2.8.1. Его политических, религиозных и иных убеждениях.
2.8.2. Его частной жизни.
2.9. Администрация (ее полномочные представители) вправе получать и обрабатывать персональные данные работника о частной жизни работника только с его письменного согласия в случаях, непосредственно связанных с вопросами трудовых отношений, предусмотренных ст. 24 Конституции РФ.
2.10. Администрация (ее полномочные представители) не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях, а также о его профсоюзной деятельности, за исключением случаев, предусмотренных законодательством.
2.11. Администрация (ее полномочные представители) при принятии решений, затрагивающих интересы работника, не имеет права основываться на его персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
2.12. Администрация (ее полномочные представители) обеспечивает за счет имеющихся средств в порядке, установленном законодательством, надлежащую защиту персональных данных работника от неправомерного их использования или утраты.
2.13. Администрация (ее полномочные представители) обязана ознакомить работника под расписку с настоящим положением.
2.14. Не допускается требовать от работника отказываться под каким бы то ни было предлогом от своих прав на сохранение и защиту тайны.
2.15. Администрация (ее полномочные представители) совместно с работниками вырабатывают меры, направленные на обеспечение порядка надлежащего обращения с персональными данными и составляющими их сведениями.
2.16. При поступлении на муниципальную службу муниципальный служащий заполняет анкету, в которой указывает следующие сведения о себе:
- Ф. И. О.
- пол;
- дату рождения;
- семейное положение;
- отношение к воинской обязанности;
- место жительства и домашний телефон;
- образование, специальность;
- предыдущие места работы;
- иные сведения, с которыми муниципальный служащий считает нужным ознакомить работодателя.
В анкету вклеивается фотография муниципального служащего.
2.16.1 Гражданин при приеме на работу в администрацию в качестве технического исполнителя представляет документы, предусмотренные Правилами внутреннего трудового распорядка муниципальных служащих и технических исполнителей администрации МО "Сернурский муниципальный район".
2.17. Работник представляет работодателю достоверные сведения о себе. Работодатель проверяет достоверность сведений, сверяя данные, представленные работником, с имеющимися у него документами.
При изменении персональных данных работник письменно уведомляет работодателя о таких изменениях в разумный срок, не превышающий 14 дней.
По мере необходимости работодатель вправе истребовать у работника дополнительные сведения. Работник представляет требуемые сведения и в случае необходимости предъявляет документы, подтверждающие достоверность этих сведений.
Персональные данные работника, обрабатываемые неавтоматизированным способом, хранятся в личном деле работника (далее - личное дело). Ведение личных дел возложено на отдел по правовым вопросам администрации, ответственный за ведение личных дел - специалист отдела по правовым вопросам.
III. Хранение персональных данных работников
3.1. Обработка сведений, составляющих персональные данные работников, производится администрацией с учетом особенностей, обусловленных законодательством о муниципальной службе в Российской Федерации, спецификой организации администрации и содержанием ее деятельности.
3.2. Администрация (ее полномочные представители) не вправе сообщать персональные данные работника третьей стороне без его письменного согласия, за исключением случаев:
3.1.1. Когда это необходимо в целях предупреждения угрозы жизни и здоровью работника.
3.1.2. Установленных законодательством.
3.2. Доступ к персональным данным работника в полном объеме имеют глава администрации, заместители главы администрации, главный бухгалтер, руководитель и специалист отдела по правовым вопросам, непосредственный руководитель работника. Специалисты бухгалтерии - к тем данным, которые необходимы для выполнения конкретных функций. Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения главы администрации. Копировать и делать выписки из персональных данных работника разрешается исключительно в служебных целях с письменного разрешения руководителя отдела по правовым вопросам.
3.3. Доступ к электронным базам данных, содержащим персональные данные работников, обеспечивается введением паролей на уровне баз данных. Пароли устанавливаются руководителем отдела по правовым вопросам и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным работников. Изменение паролей происходит не реже одного раза в два месяца.
IV. Передача персональных данных работника
4.1. Информация, относящаяся к персональным данным работника, может быть предоставлена государственным органам в порядке, установленном федеральным законом либо по разрешению главы администрации.
4.2. Администрация (ее полномочный представитель) не вправе предоставлять персональные данные работника третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных в п. 4.1
настоящего Положения.
4.3. В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом, либо не получило разрешения главы администрации на получение персональных данных работника, либо отсутствует письменное согласие последнего на предоставление его персональных сведений, работодатель обязан отказать в предоставлении персональных данных. Лицу, обратившемуся с запросом, выдается письменное уведомление об отказе в предоставлении персональных данных.
4.4. Персональные данные работника могут быть переданы представителям последних в порядке, установленном Трудовым кодексом Российской Федерации, в том объеме, в каком это необходимо для выполнения указанными представителями, их функций,
4.5. Работодатель обеспечивает ведение журнала учета выданных персональных данных работников, в котором регистрируются запросы, фиксируются сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая именно информация была передана.
4.6. В случае если лицо, обратившееся с запросом, не уполномочено Федеральным законом или настоящим Положением на получение информации, относящейся к персональным данным работника, работодатель обязан отказать лицу в выдаче информации, копия уведомления подшивается в личное дело работника.
4.7. До начала осуществления трансграничной передачи персональных данных работодатель обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.
4.8. Трансграничная передача персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии Федеральным законом № 152-ФЗ от 27.07.2006 "О персональных данных" и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
4.9. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
4.9.1. Наличия согласия в письменной форме субъекта персональных данных.
4.9.2. Предусмотренных международными договорами Российской Федерации по вопросам выдачи виз, а также международными договорами Российской Федерации об оказании правовой помощи по гражданским, семейным и уголовным делам.
4.9.3. Предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства.
4.9.4. Исполнения договора, стороной которого является субъект персональных данных.
4.9.5. Защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.
V. Права работников на обеспечение доступа к сведениям,
составляющим персональные данные, и их защиту администрацией
5.1. В целях обеспечения защиты персональных данных субъектов персональных данных, последние имеют право на:
5.1.1. Полную информацию об их персональных данных и порядке обработки этих данных, установленном в администрации.
5.1.2. Свободный доступ к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных законодательством.
5.1.3. Требование об исключении или исправлении неверных персональных данных, а также данных, обработанных с нарушением требований установленного порядка.
5.1.4. Обжалование в суд любых неправомерных действий или бездействия, допущенных при обработке и защите его персональных данных.
VI. Ответственность за несоблюдение порядка обращения
со сведениями, составляющими персональные данные
6.1. Должностные лица администрации, виновные в нарушении порядка обращения с персональными данными субъектов персональных данных, несут ответственность в соответствии с:
6.1.1. Законодательством Российской Федерации.
6.1.2. Руководящими документами федеральных органов управления, указания и решения которых по вопросам обращения с персональными данными обязательны для выполнения.
6.1.3. Локальными актами администрации.
