ПОЛОЖЕНИЕ
о порядке обработки и защиты персональных данных работников
1. Общие положения.
1.1.Настоящее Положение в соответствии с законодательством Российской Федерации в области защиты персональных данных определяет порядок обработки и защиты персональных данных работников Муниципального дошкольного образовательного бюджетного учреждения детского сада комбинированного вида № 3 МО Кореновский район (далее именуемые «Работники»). Муниципальное дошкольное образовательное бюджетное учреждение детский сад комбинированного вида № 3 далее по тексту именуется МДОБУ или «Работодатель».
1.2.Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации, Федеральным законом «О персональных данных», иными федеральными законами.
1.3. Персональные данные Работников относятся к конфиденциальной информации (служебной тайне).
1.4.Действие настоящего Положения не распространяется на отношения, возникающие при обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну. Защита персональных данных Работников от их неправомерного использования или утраты обеспечивается Работодателем за счет его средств в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами.
1.5.Работники и их представители должны быть ознакомлены под роспись с настоящим Положением, а также с их правами и обязанностями в области обработки и защиты персональных данных Работников.
1.6.Ознакомление Работников и их представителей с настоящим Положением обеспечивается заведующим учреждения.
2. Обработка персональных данных Работников.
2.1. Персональные данные Работника - информация, необходимая Работодателю в связи с трудовыми отношениями и касающаяся конкретного Работника.
К персональным данным Работника относятся его фамилия, имя, отчество, сведения, содержащиеся в документах, удостоверяющих личность Работника, трудовой книжке, страховом свидетельстве государственного пенсионного страхования, документах воинского учета, документах об образовании, квалификации или наличии специальных знаний, идентификационный номер налогоплательщика, иная информация (сведения, сообщения, данные), необходимая Работодателю в связи с трудовыми отношениями в соответствии с действующим законодательством Российской Федерации и касающаяся конкретного Работника.
2.2. Обработка персональных данных Работников - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение или любое другое использование персональных данных Работника.
Распространение персональных данных - действия, направленные на передачу персональных данных Работника определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Использование персональных данных - действия (операции) с персональными данными Работника, совершаемые Работодателем в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Работника, либо иным образом затрагивающих права и свободы Работника.
Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных Работника, в том числе их передачи.
Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных Работника в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному Работнику.
2.3.Обработка персональных данных Работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия Работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности Работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
2.4.При определении объема и содержания обрабатываемых персональных данных Работника Работодатель руководствуется Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации и иными федеральными законами.
2.5. Все персональные данные Работника следует получать у него самого. Если персональные данные Работника возможно получить только у третьей стороны, Работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить Работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Работника дать письменное согласие на их получение.
Уведомление Работника о необходимости запроса у третьей стороны его персональных данных, а также получение соответствующего согласия Работника обеспечивается специалистом, отвечающим за ведение кадрового делопроизводства Комитета образования.
2.6. Работодатель не имеет права получать и обрабатывать персональные данные Работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации Работодатель вправе получать и обрабатывать данные о частной жизни Работника только с его письменного согласия.
2.7.Работодатель не имеет права получать и обрабатывать персональные данные Работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами.
2.8.При принятии решений, затрагивающих интересы Работника, Работодатель не имеет права основываться на персональных данных Работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
2.9.При передаче персональных данных Работников Работодатель должен соблюдать следующие требования:
- не сообщать персональные данные Работника третьей стороне без письменного согласия Работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Работника, а также в других случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами;
- не сообщать персональные данные Работника в коммерческих целях без его письменного согласия;
- предупредить лиц, получающих персональные данные Работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными Работников в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами;
- разрешать доступ к персональным данным Работников только специально уполномоченным лицам, определенным настоящим Положением. При этом, указанные лица должны иметь право получать только те персональные данные Работника, которые необходимы для выполнения конкретных функций;
- не запрашивать информацию о состоянии здоровья Работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения Работником трудовой функции;
- передавать персональные данные Работника представителям Работников в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, и ограничивать эту информацию только теми персональными данными Работника, которые необходимы для выполнения указанными представителями их функций.
2.10. Персональные данные работников хранятся как на бумажных носителях, так и в электронном виде в локальной компьютерной сети.
2.11. К специально уполномоченным лицам, которым разрешен доступ к персональным данным Работников, относятся: заведующий, исполняющий обязанности заведующего, заместитель начальника управления образования по вопросам финансов и экономике, специалист по вопросам юридического сопровождения деятельности управления образования. Иные Работники могут получить доступ к персональным данным других Работников на основании приказа заведующего. При этом указанные в данном пункте лица имеют право получать только те персональные данные Работника, которые необходимы для выполнения конкретных функций. Указанные лица обязаны соблюдать режим конфиденциальности и не разглашать персональные данные Работников, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации или федеральными законами.
3. Права Работников в целях обеспечения защиты персональных данных,
хранящихся у Работодателя.
3.1. В целях обеспечения защиты персональных данных, хранящихся у Работодателя, Работники имеют право на:
- полную информацию об их персональных данных и обработке этих данных;
- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Работника, за исключением случаев, предусмотренных федеральным законом;
- определение своих представителей для защиты своих персональных данных;
- доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации или иного федерального закона. При отказе Работодателя исключить или исправить персональные данные Работника он имеет право заявить в письменной форме Работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера Работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
- требование об извещении Работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные Работника, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжалование в суд любых неправомерных действий или бездействия Работодателя при обработке и защите его персональных данных.
3.2. Работники не должны отказываться от своих прав на сохранение и защиту тайны.
4. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника.
4.1.Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
4.2. В случае разглашения ставших известными Работнику в связи с исполнением им трудовых обязанностей персональных данных другого Работника, трудовой договор с Работником, допустившим разглашение служебной тайны, может быть расторгнут по инициативе Работодателя.