Открыть файл в исходном варианте
Текстовое содержание файла
Страница 1
ПРИНЯТО УТВЕРЖДАЮОбщим собранием трудового коллектива Заведующий
РЖД детский сад № 39 РЖД детский сад № 39
Протокол № 2 от 01.10.2024г. _______________ О.Б. Михальская
Приказ № 98 -од от «01» октября 2024
ПРИНЯТО
с учётом мнения первичной профсоюзной организации
РЖД детский сад № 39
протокол № ___ 7___
от 01.10.2024г.
П ОЛОЖЕНИЕ
О ПОРЯДКЕ ОБРАБОТКИ И ЗАЩИТЫ
ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
Частное дошкольное образовательное учреждение
«РЖД детский сад № 39»
Страница 2
1. ОСНОВНЫЕ ПОЛОЖЕНИЯ1.1. Настоящее Положение о порядке обработки и защиты персональных
данных (далее – Положение) частного дошкольного образовательного
учреждения «РЖД детский сад № 39 » (далее – Учреждение) разработано в
соответствии со статьями 85 -90 Трудового Кодекса Российской Федерации,
Конституцией Российской Федерации, Гражданским кодексом Российской
Федерации, Федеральным законом «Об информации, информационных
технологиях и о защите информации», Федеральным законом «О
персональных данных», Правилами внутреннего трудового рас порядка
Учреждения.
1.2. Порядок ввода в действие и изменения Положения.
1.3. Положение вступает в силу с момента утверждения заведующим детским
садом и действует бессрочно, до замены его новым положением.
1.4. Все изменения в Положения вносятся соответ ствующим приказом.
1.5. Режим конфиденциальности персональных данных снимается в случае
их обезличивания и по истечении 75 лет срока их хранения, или продлевается
на основании заключения экспертной комиссии Общества, если иное не
определено законом.
2. ОСНОВНЫЕ ПОНЯТИЯ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
РАБОТНИКОВ
2.1. Для целей настоящего Положения используются следующие основные
понятия
- персональные данные работника – любая информация, относящаяся к
определенному или определяемому на основании такой информации
работнику, в том числе его фамилия, имя, отчество, год, месяц, дата и
место рождения, адрес, семейное, социальное, имущественное положение,
образование, профессия, доходы, другая информация, необходимая
работодателю в связи с трудовыми отношениями;
- обработка персональных данных – сбор, систематизация, накопление,
хранение, уточнение (обновление, изменение), использование,
распро странение (в том числе передача), обезличивание, блокирование,
уничтожение персональных данных работников Учреждения;
- конфиденциальность персональных данных – обязательное для соблюдения
назначенного ответственного лица, получившего доступ к персональны м
данным работников, требование не допускать их распространения без
согласия работника или иного законного основания;
- распространение персональных данных – действия, направленные на
передачу персональных данных работников определенному кругу лиц
(переда ча персональных данных) или на ознакомление с персональными
данными неограниченного круга лиц, в том числе обнародование
персональных данных работников в средствах массовой информации,
размещение в информационно -телекоммуникационных сетях или
Страница 3
предоставлени е доступа к персональным данным работников каким -либоиным способом;
- использование персональных данных – действия (операции) с
персональными данными, совершаемые должностным лицом Учреждения в
целях принятия решений или совершения иных действий, порожда ющих
юридические последствия в отношении работников либо иным образом
затрагивающих их права и свободы или права и свободы других лиц;
- блокирование персональных данных – временное прекращение сбора,
систематизации, накопления, использования, распростран ения персональных
данных работников, в том числе их передачи;
- уничтожение персональных данных – действия, в результате которых
невозможно восстановить содержание персональных данных в
информационной системе персональных данных работников или в результате
которых уничтожаются материальные носители персональных данных
работников;
- обезличивание персональных данных – действия, в результате которых
невозможно определить принадлежность персональных данных конкретному
работнику;
- общедоступные персональные данные – персональные данные, доступ
неограниченного круга лиц к которым предоставлен с согласия работника
или на которые в соответствии с федеральными законами не
распространяется требование соблюдения конфиденциальности.
- информация – сведения (сообщения, данные) независимо от формы их
представления.
- документир ованная информация – зафиксированная на материальном
носителе путем документирования информация с реквизитами,
позволяющими определить такую информацию или ее материальный
носитель.
2.2. В состав персональных данных работников и входят документы,
содержащ ие информацию о паспортных данных, образовании, отношение к
воинской обязанности, семейном положении, месте жительства, состоянии
здоровья (группа здоровья, инвалидность, хронические заболевания,
прививки), а так же о предыдущих местах их работы.
2.3. Ком плект документов, сопровождающий процесс оформления трудовых
отношений работника в Учреждении при его приеме, переводе и увольнении.
2.3.1. Информация, предоставляемая работником при приеме в Учреждение,
должна иметь документальную форму. При заключении т рудового договора
в соответствии со ст. 65 Трудового кодекса Российской Федерации лицо,
поступающие на работу, предъявляет работодателю:
– паспорт или иной документ, удостоверяющий личность;
- трудовую книжку и (или) сведения о трудовой деятельности, за
исключением случаев, если трудов ой договор заключается впервые;
Страница 4
-документ, подтверждающий регистрацию в системе индивидуального(персонифицированного) учета, в том числе в форме электронного
документа;
– документы воинского учета – для военнообязанных и ли ц, подлежащих
призыву на военную службу;
– документ, об образовании и (или) о квалификации или наличии
специальных знаний – при поступлении на работу, требующую специальных
знаний или специальной подготовки;
– справку о наличии (отсутствии) судимости и ( или) факта уголовного
преследования либо о прекращении уголовного преследования по
реабилитирующим основаниям, выданную в порядке и по форме, которые
устанавливаются федеральным органом исполнительной власти,
осуществляющим функции по выработке и реализаци и государственной
политики и нормативно -правовому регулированию в сфере внутренних дел;
– иные документы согласно требованиям действующего законодательства
РФ.
2.3.2. При оформлении работника в Учреждении делопроизводителем
заполняется унифицированная ф орма Т -2 «Личная карточка работника», в
которой отражаются следующие анкетные и биографические данные
работника:
– общие сведения (Ф.И.О. работника, дата рождения, место рождения,
гражданство, образование, профессия, стаж работы, состояние в браке,
паспор тные данные);
– сведения о воинском учете;
– данные о приеме на работу;
В дальнейшем в личную карточку вносятся:
– сведения о переводах на другую работу;
– сведения об аттестации;
– сведения о повышении квалификации;
– сведения о профессиональной переподготовке;
– сведения о наградах (поощрениях), почетных званиях;
– сведения об отпусках;
– сведения о социальных гарантиях;
– сведения о месте жительства и контактных телефонах.
Для заполнения унифицированная форма № Т-2 «Личная карточка
работника» с работника необходимо запросить согласие на обработку
указанных персональных данных (приложение №2).
2.3.3. В Учреждении создаются и хранятся следующие группы документов,
содержащие данные о работниках в единичном или свод ном виде:
- Документы, содержащие персональные данные работников (комплекты
документов, сопровождающие процесс оформления трудовых отношений
приеме на работу, переводе, увольнении; комплект материалов по
анкетированию, тестированию; проведению собеседован ий с кандидатом на
должность; подлинники и копии приказов по личному составу; личные дела
и трудовые книжки работников; дела, содержащие основания к приказу по
Страница 5
личному составу; дела, содержащие материалы аттестации работников;служебных расследований; спра вочно -информационный банк данных по
персоналу (картотеки, журналы); подлинники и копии отчетных,
аналитических и справочных материалов, передаваемых руководству
Учреждения; копии отчетов, направляемых в государственные органы
статистики, налоговые инспекци и, вышестоящие органы управления и другие
учреждения),
- Документация по организации работы (должностные инструкции
работников, приказы, распоряжения, указания руководства Учреждения);
документы по планированию, учету, анализу и отчетности в части работы с
персоналом Учреждения.
2.4. Размещение фотографии работника на официальном сайте Учреждения,
допускается только с письменного согласия работника (приложение №1).
2.4.1. Согласие работника не требуется в случаях, когда:
– использование фотографии осуще ствляется в государственных,
общественных или иных публичных интересах;
– фотография работника получено при съемке, которая проводится в местах,
открытых для свободного посещения, или на публичных мероприятиях
(собраниях, съездах, конференциях, концертах, представлениях, спортивных
соревнованиях и подобных мероприятиях), за исключением случаев, когда
такое изображение является основным объектом использования;
– работник позировал за плату.
2.4.2. Изготовленные в целях введения в гражданский оборот, а так же
находящиеся в обороте экземпляры материальных носителей, содержащих
изображение работника, полученное или используемое с нарушением
действующего законодательства, подлежат на основании судебного решения
изъятию из оборота и уничтожению без какой бы то н и было компенсации.
2.4.3. Если изображение работника, полученное или используемое с
нарушением, распространено в сети "Интернет", гражданин вправе требовать
удаления этого изображения, а также пресечения или запрещения
дальнейшего его распространения.
3. СБОР, ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Порядок получения персональных данных.
3.1.1. Все персональные данные работника Учреждения следует получать от
него самого. Если персональные данные работника возможно получить
только у третьей стороны, то работник должен быть уведомлен об этом
заранее и от него должно быть получено письменное согласие.
Страница 6
Должностное лицо работодателя должно сообщить работнику Учреждения оцелях, предполагаемого источника и способах получения персональных
данных и послед ствиях отказа работника дать письменное согласие на его
получение.
3.1.2. Работодатель не имеет права получать и обрабатывать персональные
данные работника Учреждения о его расовой, национальной
принадлежности, политических взглядов, религиозных или философских
убеждениях, интимной жизни. В случаях, непосредственно связан ных с
вопросами трудовых отношений, в соответствии со ст. 24 Конституции
Российской Федерации работодатель вправе получать и обрабатывать данные
о частной жизни работника только с его письменного согласия.
Обработка указанных персональных данных работнико в и возможна только с
их согласия, либо без их согласия в следующих случаях:
- персональные данные являются общедоступными;
- персональные данные относятся к состоянию здоровья работника, их
обработка необходима для защиты их жизни, здоровья или иных жиз ненно
важных интересов других лиц и получения согласия работника;
- по требованию полномочных государственных органов в случаях,
предусмотренных федеральным законом.
3.1.3. Работодатель вправе обрабатывать персональные данные работников
только с их письм енного согласия.
3.1.4. Письменное согласие на обработку персональных данных должно
включать в себя:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер
основного документа, удостоверяющего личность, сведения о дате выдаче
указанного доку мента и выдавшем его органе;
- наименование (фамилию, имя, отчество) и адрес оператора, получающего
согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие,
общее описание используемых оператором способов обработки
персональных данных;
- срок, в течение которого действует согласие, а так же порядок его отзыва.
3.1.5. Согласие работника не требуется в следующих случаях:
- обработка персональных данных осуществляет ся на основании Трудового
кодекса Российской Федерации или иного федерального закона,
устанавливающего ее цель, условия получения персональных данных и круг
субъектов, персональные данные которых подлежат обработке, а так же
определяющего полномочия работо дателя;
- обработка персональных осуществляется в целях исполнения трудового
договора;
Страница 7
- обработка персональных данных осуществляется для статистических илииных научных целей при условии обязательного обезличивания
персональных данных;
- обработка перс ональных данных необходима для защиты жизни, здоровья
или иных жизненно важных интересов работника, если получения его
согласия невозможно.
3.2. Порядок обработки, передачи и хранения персональных данных.
3.2.1. Работник предоставляет делопроизводителю У чреждения достоверные
сведения о себе. Делопроизводитель проверяет достоверность сведений,
сверяя данные, предоставленные работником, с имеющимися у работника
документами.
3.2.2. В соответствии со статьей 86 Трудового Кодекса Российской
Федерации в целях обеспечения прав и свобод человека и гражданина
заведующий и его представители при обработке персональных данных
работника должны соблюдать следующие общие требования:
– обработка персональных данных работника может осуществляться
исключительно в целях об еспечения соблюдения законов и иных
нормативных правовых актов, содействия работникам в трудоустройстве,
получении образования и продвижении по службе, обеспечения личной
безопасности работников, контроля количества и качества выполняемой
работы и обеспече ния сохранности имущества;
– при определении объема и содержания обрабатываемых персональных
данных работника работодатель должен руководствоваться Конституцией
РФ, Трудовым кодексом РФ и иными федеральными законами;
– все персональные данные работника с ледует получать у него самого. Если
персональные данные работника возможно получить только у третьей
стороны, то работник должен быть уведомлен об этом заранее и от него
должно быть получено письменное согласие. Работодатель должен сообщить
работнику о цел ях, предполагаемых источниках и способах получения
персональных данных, а также о характере подлежащих получению
персональных данных и последствиях отказа работника дать письменное
согласие на их получение;
– работодатель не имеет права получать и обрабат ывать сведения о
работнике, относящиеся в соответствии с законодательством Российской
Федерации в области персональных данных к специальным категориям
персональных данных, за исключением случаев, предусмотренных Трудовым
кодексом РФ и другими федеральными законами;
– работодатель не имеет права получать и обрабатывать персональные
данные работника о его членстве в общественных объединениях или его
профсоюзной деятельности, за исключением случаев, предусмотренных
Трудовым кодексом РФ или иными федеральными законами;
Страница 8
– при принятии решений, затрагивающих интересы работника, работодательне имеет права основываться на персональных данных работника,
полученных исключительно в результате их автоматизированной обработки
или электронного получения;
– защита перс ональных данных работника от неправомерного их
использования или утраты должна быть обеспечена работодателем за счет
его средств в порядке, установленном Трудовым кодексом РФ и иными
федеральными законами;
– работники и их представители должны быть ознакомлены под роспись с
документами работодателя, устанавливающими порядок обработки
персональных данных работников, а также об их правах и обязанностях в
этой области;
– работники не должны отказываться от сво их прав на сохранение и защиту
тайны;
– работодатели, работники и их представители должны совместно
вырабатывать меры защиты персональных данных работников.
4. ПЕРЕДАЧА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. При передаче персональных данных работника, долж ны соблюдать
следующие требования:
– не сообщать персональные данные работника третьей стороне без
письменного согласия работника, за исключением случаев, когда это
необходимо в целях предупреждения угрозы жизни и здоровью работника, а
также в других случ аях, предусмотренных Трудовым кодексом РФ или
иными федеральными законами;
– не сообщать персональные данные работника в коммерческих целях без его
письменного согласия;
– предупредить лиц, получающих персональные данные работника, о том,
что эти данные могут быть использованы лишь в целях, для которых они
сообщены, и требовать от этих лиц подтверждения того, что это правило
соблюдено. Лица, получающие персональные данные работника, обязаны
соблюдать режим секретности (конфиденциальности). Данное положени е не
распространяется на обмен персональными данными работников в порядке,
установленном Трудовым кодексом РФ и иными федеральными законами;
– осуществлять передачу персональных данных работника в пределах
Учреждения в соответствии с локальным нормативным актом, с которым
работник должен быть ознакомлен под роспись;
– разрешать доступ к персональным данным работников только специально
уполномоченным лицам, при этом указанные лица должны иметь право
получать только те персональные данные работника, которые необходимы
для выполнения конкретных функций;
Страница 9
– не запрашивать информацию о состоянии здоровья работника, заисключением тех сведений, которые относятся к вопросу о возможности
выполнения работником трудовой функции;
– передавать персональные данные раб отника представителям работников в
порядке, установленном Трудовым кодексом РФ и иными федеральными
законами, и ограничивать эту информацию только теми персональными
данными работника, которые необходимы для выполнения указанными
представителями их функций .
4.2. Хранение и использование персональных данных работников:
– персональные данные работников обрабатываются и хранятся у
делопроизводителя Учреждения;
– персональные данные работников могут быть получены, проходить
дальнейшую обработку и передаватьс я на хранение, как на бумажных
носителях, так и в электронном виде – локальной компьютерной сети и
компьюте рных программах: ЕК АСУТР , «1С: Предприятие 8.2».
5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1. Право доступа к персональным данным работников имеют:
– зав едующий;
– специалист по кадрам ;
– работники бухгалтерии;
– старший воспитатель ;
– заместитель заведующего по административно -хозяйственной работе по
направлению своей деятельности
- старшая медицинская сестра , медицинская сестра ;
- специалист по охр ане труда.
Уровень доступа и разрешенные действия к персональным данным
работников определяется, согласно, Положения о разграничении прав
доступа к обрабатываемым персональным данным Учреждения.
5.2. Работник Учреждения имеет право:
- получать полную информацию о своих персональных данных и обработке
этих данных;
- на свободный бесплатный доступ к своим персональным данным, включая
право на получение копий любой записи, содержащей персональные данные
работника, за исключением случаев , предусмотренных федеральным
законом.
- на определение своих представителей для защиты своих персональных
данных;
- на доступ к медицинской документации, отражающей состояние их
здоровья, с помощью медицинского работника по их выбору;
Страница 10
- на требование о б исключении или исправлении неверных или неполныхперсональных данных, а также данных, обработанных с нарушением
требований настоящего Кодекса или иного федерального закона. Указанное
требование должно быть оформлено письменным заявлением работника на
имя заведующего Учреждением. При отказе работодателя исключить или
исправить персональные данные работника он имеет право заявить в
письменной форме работодателю о своем несогласии с соответствующим
обоснованием такого несогласия. Персональные данные оценочно го
характера работник имеет право дополнить заявлением, выражающим его
собственную точку зрения;
- на требование об извещении работодателем всех лиц, которым ранее были
сообщены неверные или неполные персональные данные работника, обо всех
произведенных в них исключениях, исправлениях или дополнениях;
- на обжалование в суде любых неправомерных действий или бездействия
работодателя при обработке и защите его персональных данных.
5.3. Копировать и делать выписки персональных данных работника
разрешается и сключительно в служебных целях с письменного разрешения
заведующего Учреждения.
5.4. Передача информации третьей стороне возможна только при письменном
согласии работников.
6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ
ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬН ЫХ ДАННЫХ
6.1. Лица, виновные в нарушении положений законодательства Российской
Федерации в области персональных данных при обработке персональных
данных работника, привлекаются к дисциплинарной и материальной
ответственности в порядке, установленном Трудо вым кодексом РФ и иными
федеральными законами, а также привлекаются к гражданско -правовой,
административной и уголовной ответственности в порядке, установленном
федеральными законами.