Скачать (113.5 Кб)Администрация сельского поселения Междуречье
Кольского района Мурманской области
П О С Т А Н О В Л Е Н И Е
04.03.2013 г. № 16
н.п. Междуречье
Об утверждении Положения о защите персональных данных работников администрации сельского поселения Междуречье Кольского района Мурманской области
В соответствии с Конституцией РФ, Трудовым Кодексом Российской Федерации, с Федеральным законом от 27 июля 2006 N 152-ФЗ "О персональных данных"; Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральным законом от 02.03.2007 № 25-ФЗ "О муниципальной службе в РФ", Законом Мурманской области от 28.06.2007 № 860-01-ЗМО "О муниципальной службе в Мурманской области" и в целях совершенствования системы защиты персональных данных работников администрации сельского поселения Междуречье Кольского района Мурманской области
П О С Т А Н О В Л Я Ю:
1. Утвердить Положение о защите персональных данных работников администрации сельского поселения Междуречье Кольского района Мурманской области согласно приложению.
2. Специалисту 1 категории-юрисконсульту ознакомить под роспись работников администрации с Положением о защите персональных данных работников администрации сельского поселения Междуречье Кольского района Мурманской области.
3. Отменить постановление администрации сельского поселения Междуречье Кольского района мурманской области от 10.08.2012 № 58 "Об утверждении Положения о защите, хранении, обработке и передаче данных работников администрации сельского поселения Междуречье Кольского района Мурманской области".
4. Настоящее постановление опубликовать в газете «Кольское слово» и разместить на официальном сайте администрации.
5. Контроль за исполнением настоящего постановления оставляю за собой.
Глава сельского поселения В.З. Сузикова
Приложение
к постановлению администрации
сельского поселения Междуречье
Кольского района Мурманской области
от 04.03.2013 № 16
ПОЛОЖЕНИЕ
о защите персональных данных работников администрации сельского поселения Междуречье Кольского района Мурманской области
1. Общие положения
1.1. Настоящее положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом Российской Федерации от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".
1.2. Настоящее Положение определяет порядок приема, поиска, сбора, систематизации, накопления, хранения, уточнения, обновления, изменения, использования, распространения (в том числе передачи), обезличивания, блокирования, уничтожения, учета документов, содержащих сведения, отнесенные к персональным данным работников администрации сельского поселения Междуречье Кольского района Мурманской области с использованием средств автоматизации или без использования таких средств.
1.3. Основные понятия:
1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.Требования при обработке персональных данных работников и гарантии их защиты
В целях обеспечения прав и свобод человека и гражданина Работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
1. Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия сотрудникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
2. При определении объема и содержания, обрабатываемых персональных данных работника Работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом и иными федеральными законами;
3. Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно, получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. В случае необходимости проверки персональных данных работника, Работодатель должен заблаговременно сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных и добросовестности;
б) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Работодателя-оператора;
в) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
г) достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
д) недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.
4. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации Работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;
5. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом;
6. При принятии решений, затрагивающих интересы работника, Работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
7. Защита персональных данных работника от неправомерного их
использования или утраты должна быть обеспечена Работодателем за счет его
средств в порядке, установленном федеральным законом;
8. Работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
9. Работники не должны отказываться от своих прав на сохранение и защиту тайны.
10. Обработка персональных данных осуществляется администрацией с согласия субъектов персональных данных (Приложения № 1, за исключением случаев, предусмотренных ч. 2 ст. 6 Федерального закона от 27.06.2006 N 152-ФЗ «О персональных данных»).
11. Получение персональных данных работников администрации осуществляется в соответствии с нормативно-правовыми актами Российской Федерации и настоящим Положением. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных ч. 2 ст. 10 Федерального закона от 27.06.2006 N 152-ФЗ «О персональных данных».
12. Обработка персональных данных родственников работников осуществляется с их согласия. Без согласия субъектов осуществляется обработка общедоступных персональных данных или содержащих только фамилии, имена и отчества, обращений и запросов организаций и физических лиц, регистрация и отправка корреспонденции почтовой связью, оформление разовых пропусков, обработка персональных данных для исполнения трудовых договоров и в иных случаях, предусмотренных законодательством Российской Федерации.
13. Обработка и использование персональных данных осуществляется в целях, указанных в соглашениях с субъектами персональных данных, а также в случаях, предусмотренных нормативно-правовыми актами Российской Федерации и настоящим Положением. Не допускается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных, или иным образом затрагивающих его права и законные интересы.
14. В случае увольнения субъекта персональных данных и иного достижения целей обработки персональных данных, зафиксированных в письменном соглашении, Оператор обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законодательством РФ и настоящим Положением.
15. Персональные данные могут храниться в бумажном и(или) электронном виде у уполномоченных специалистов с соблюдением предусмотренных нормативно-правовыми актами Российской Федерации мер по защите персональных данных.
16. Правила обработки и использования персональных данных, включая сроки хранения содержащих персональные данные копий документов предназначенных для архивного хранения, устанавливаются инструкцией администрации. Правила обработки и использования электронных копий персональных данных на иных носителях, включая сроки их хранения, могут конкретизироваться в инструкциях по использованию соответствующих информационных систем.
17. Субъект персональных данных имеет право на получение при обращении или при получении запроса информации, касающейся обработки его персональных данных, в том числе содержащей:
а) подтверждение факта обработки персональных данных оператором, а также цель такой обработки;
б) способы обработки персональных данных, применяемые оператором;
в) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
г) перечень обрабатываемых персональных данных и источник их получения;
д) сроки обработки персональных данных, в том числе сроки их хранения;
е) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
ж) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
з) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
и) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
к) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
18. Персональные данные защищаются от несанкционированного доступа в соответствии с нормативно-правовыми актами Российской Федерации, нормативно-распорядительными актами и рекомендациями регулирующих органов в области защиты информации, а также утвержденными регламентами и инструкциями Оператора.
19. В целях обеспечения защиты своих персональных данных субъект персональных данных в соответствии с Федеральным законом от 27.06.2006 N 152-ФЗ «О персональных данных» за исключением случаев, предусмотренных данным Федеральным законом, имеет право:
19.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
19.2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
19.3. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
19.4. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
19.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
20. Администрация обязана безвозмездно предоставить субъекту персональных данных или его законному представителю возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку, которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах администрация обязана уведомить субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы.
Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
21. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, договором или соглашением между Оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.
22. Оператор не вправе без письменного согласия субъекта персональных данных передавать обрабатываемые персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
23. Оператор, а также должностные лица, виновные в нарушении требований Федерального закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность. Ответственность за соблюдение требований законодательства Российской Федерации при обработке и использовании персональных данных возлагается на конкретных должностных лиц Оператора, обрабатывающих персональные данные.
3.Хранение и использование персональных данных работников
Порядок хранения и использования персональных данных работников установлен Работодателем (представителем нанимателя) с соблюдением требований ст. ст. 86-89 Трудового кодекса Российской Федерации и п. 7 ст. 5 Федерального закона N 152-ФЗ от 27.07.2006 г. - Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных - работника, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
4. Порядок хранения и использования персональных данных работников
4.1. Документы и внешние (съёмные) электронные носители информации, содержащие персональные данные, должны храниться в служебных помещениях в надежно запираемых шкафах (сейфах). При этом должны быть созданы надлежащие условия, обеспечивающие их сохранность.
4.2.Выдача документов, содержащих персональные данные работников осуществляется в соответствии со ст. 62 Трудового кодекса Российской Федерации с соблюдением следующей процедуры:
- заявление сотрудника о выдаче того или иного документа на имя Главы сельского поселения;
- выдача заверенной копии (в количестве экземпляров, необходимом работнику) заявленного документа, либо справки о заявленном документе или сведениях, содержащихся в нем.
4.3. В случае обращения в администрацию любых третьих лиц за информацией о персональных данных работника, такая информация может быть предоставлена только с согласия в письменной форме субъекта персональных данных – работника администрации на обработку своих персональных данных должно (в виде соглашения) включать в себя:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
5. Доступ к персональным данным.
5.1. Внутренний доступ к персональным данным имеют: глава сельского поселения, заместитель главы администрации, специалист, ответственный за ведение кадрового делопроизводства.
Вышеназванные сотрудники дают подписку о неразглашении персональных данных работников.
Другие работники администрации не имеют права доступа к персональным данным других работников.
5.2 Внешний доступ.
5.2.1 Контрольно-надзорные органы имеют право доступа к тем персональным данным работников администрации, которые необходимы для выполнения их конкретных функций.
5.2.2 Другие организации не имеют права доступа к персональным данным работника (кроме случаев, когда работник дал на это свое письменное согласие или по решению суда).
5.2.3 Родственники или члены семьи не имеют права доступа к персональным данным работника.
6. Передача персональных данных работников
6.1.При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника), за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными сотрудников в порядке, установленном федеральными законами;
осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом организации, с которым работника должен быть ознакомлен под расписку;
разрешать доступ к персональным данным работника только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья , за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
7. Права работников в целях обеспечения защиты персональных данных
В целях обеспечения защиты персональных данных, хранящихся у Работодателя, работники имеют право на:
полную информацию об их персональных данных и обработке этих данных;
свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
определение своих представителей для защиты своих персональных данных;
доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
8. Право на обжалование действий или бездействия работодателя
8.1. Если работник считает, что работодатель осуществляет обработку его персональных данных с нарушением требований Федерального закона N 152-ФЗ или иным образом нарушает его права и свободы, работника вправе обжаловать действия или бездействие работодателя в уполномоченный орган по защите прав субъектов персональных данных (федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи) или в судебном порядке.
8.2.Работник имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, материальную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
Приложение 1
к Положению
Главе сельского поселения
от______________________________
(Ф.И.О., должность работника)
Согласие на обработку персональных данных
служащего муниципального органа
Я, __________________________________________________________________, в соответствии со ст. 86 ТК РФ даю свое согласие на обработку следующих персональных данных (ненужное зачеркнуть):
- Фамилия, имя, отчество;
- Место, дата рождения;
- Адрес места регистрации;
- Паспортные данные (серия, номер паспорта, кем и когда выдан);
- Информация об образовании (наименование образовательного учреждения; сведения о документах, подтверждающие образование: наименование, номер, дата выдачи; специальность);
- Информация о трудовой деятельности до приема на работу;
- Информация о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения);
- Адрес проживания;
- Телефонный номер (домашний, рабочий, мобильный);
- Семейное положение и состав семьи (муж/жена, дети);
- Информация о знании иностранных языков;
- Сведения о доходах;
- Данные о трудовом договоре (N трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, N и дата изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты труда);
- Сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета);
- ИНН;
- СНИЛС;
- Данные об аттестации; данные о повышении квалификации;
- Данные о классном чине;
- Данные о наградах, медалях, поощрениях, почетных званиях;
- Информация о приеме на работу, перемещении по должности, увольнении;
- Информация об отпусках; информация о командировках;
- Сведения о судимости;
- Национальность;
- Состояние здоровья, с целью трудоустройства.
Даю свое согласие на совершение следующих действий с моими персональными данными (ненужное зачеркнуть): сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
Даю свое согласие на использование следующих способов обработки моих персональных данных (ненужное зачеркнуть):
- с использованием средств автоматизации (автоматизированная обработка);
- без использования средств автоматизации (неавтоматизированная обработка);
- смешанная обработка.
Срок, в течение которого действует согласие (ненужное зачеркнуть): на период действия трудовых отношений и сроков хранения личных дел, предусмотренных Трудовым кодексом Российской Федерации, Указом Президента Российской Федерации от 30.05.2005 N 609.
В случае неправомерных действий или бездействия оператора настоящее согласие может быть отозвано мной заявлением в письменном виде.
"___" ______________ 20__ г. _________________________________________
(Ф.И.О. работника)
__________________(подпись)
Приложение 2
к Положению
Обязательство
о соблюдении режима конфиденциальности
персональных данных работника
Я, ______________________________________________, работая в должности ___________________________________________ в администрации сельского поселения Междуречье Кольского района Мурманской области обязуюсь:
1. Не разглашать, не раскрывать публично, а также соблюдать установленный Положением о защите персональных данных работников администрации сельского поселения Междуречье Кольского района Мурманской области порядок передачи третьим лицам сведений, составляющих персональные данные работников, которые мне доверены или станут известны по работе.
2. Выполнять относящиеся ко мне требования Положения о защите персональных данных работников администрации сельского поселения сельского поселения Междуречье Кольского района Мурманской области, распоряжений, инструкций и других локальных нормативных актов по обеспечению конфиденциальности персональных данных работников и соблюдению правил их обработки.
3. В случае попытки посторонних лиц получить от меня сведения, составляющие персональные данные работника, немедленно сообщить главе сельского поселения сельского поселения Междуречье Кольского района Мурманской области.
4. В случае моего увольнения, все носители, содержащие персональные данные работников (документы, копии документов, дискеты, диски, магнитные ленты, распечатки на принтерах, черновики, фотонегативы и т.д.), которые находились в моем распоряжении в связи с выполнением мною трудовых обязанностей во время работы у работодателя, передать главе сельского поселения сельского поселения Междуречье Кольского района Мурманской области.
5. Об утрате или недостаче документов или иных носителей, содержащих персональные данные работников (удостоверений, пропусков и т.д.); ключей от сейфов (металлических шкафов) и о других фактах, которые могут привести к разглашению персональных данных работников, а также о причинах и условиях возможной утечки сведений немедленно сообщить главе сельского поселения Междуречье Кольского района Мурманской области.
6. Я ознакомлен под роспись с Положением о защите персональных данных работников администрации сельского поселения сельского поселения Междуречье Кольского района Мурманской области.
7. Мне известно, что нарушение мною обязанностей по защите персональных данных работников может повлечь дисциплинарную, гражданско-правовую, уголовную и иную ответственность в соответствии с законодательством РФ.
"___" ______________ 20__ г.
___________ _______________________________________________________
(подпись) (Ф.И.О. работника)
Приложение 3
к Положению
Главе сельского поселения
от______________________________
(Ф.И.О., должность работника)
Письменное согласие работника на передачу
его персональных данных третьей стороне
Я, ___________________________________________________, в соответствии со ст. 86 ТК РФ ___________________________ передачу моих персональных данных, а именно:_________________________________________________________________
_________________________________________________________________________
__________________________________________________________________________
для обработки в целях ________________________________________________
____________________________________________________________________________________________________________________________________________________
следующим лицам ___________________________________________________
(указываются Ф.И.О., физического лица или наименование организации, которым сообщаются данные)
__________________________________________________________________________
Согласие на передачу персональных данных третьей стороне действительно в течение ___________________________.
указать срок действия согласия
Подтверждаю, что ознакомлен с Положением о защите персональных данных работников администрации сельского поселения Междуречье Кольского района Мурманской области, права и обязанности в области защиты персональных данных мне разъяснены, а также право работодателя обрабатывать (в том числе и передавать) часть моих персональных без моего согласия, в соответствии с законодательством РФ.
Подтверждаю, что отзыв согласия производится в письменном виде в соответствии с действующим законодательством. Всю ответственность за неблагоприятные последствия отзыва согласия беру на себя.
"___" __________ 20____ г. _____________ ______________________
(подпись) (Ф.И.О. работника)
