О защите персональных данных
АППАРАТ СОВЕТА ДЕПУТАТОВ
МУНИЦИПАЛЬНОГО ОКРУГА БИРЮЛЕВО ВОСТОЧНОЕ
РАСПОРЯЖЕНИЕ
26.07.2021 № 02-01-07-09
Об утверждении Положения о защите персональных данных муниципальных служащих аппарата Совета депутатов муниципального округа Бирюлево Восточное
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»:
1. Утвердить Положение о защите персональных данных муниципальных служащих аппарата Совета депутатов муниципального округа Бирюлево Восточное (приложение)
2. Настоящее распоряжение опубликовать в бюллетене «Московский муниципальный вестник».
3. Контроль за выполнением настоящего распоряжение оставить за главой муниципального округа Бирюлево Восточное Кузиной Мариной Юрьевной.
Глава муниципального округа
Бирюлево Восточное М.Ю. Кузина
Приложение к распоряжению аппарата Совета депутатов муниципального округа Бирюлево Восточное
от 26.07.2021 № 02-01-07-09
Положение о защите персональных данных муниципальных служащих аппарата Совета депутатов муниципального округа Бирюлево Восточное
1. Общие положения
1.1. Настоящим Положением определяется порядок обработки персональных данных муниципальных служащих (далее – работник) аппарата Совета депутатов муниципального округа Бирюлево Восточное (далее – аппарат СД МО) разработан. Целью настоящего Положения является обеспечение защиты прав и свобод работника при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия. Состав персональных данных работников
2.1. Для целей настоящего Положения используются следующие основные понятия:
-персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
-оператор – аппарат СД МО, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
-обработка персональных данных работника - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- распространение персональных данных - действия, направленные на раскрытие персональных данных работников неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных работников определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных работников (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных работников и (или) в результате которых уничтожаются материальные носители персональных данных работников;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному работнику.
2.2. При поступлении на муниципальную службу гражданин представляет работодателю:
- заявление с просьбой о поступлении на муниципальную службу и замещении должности муниципальной службы;
- собственноручно заполненную и подписанную анкету по форме, установленной нормативным правовым актом Российской Федерации;
- паспорт;
- трудовую книжку и (или) сведения о трудовой деятельности, оформленные в установленном трудовым законодательством порядке, за исключением случаев, когда трудовой договор (контракт) заключается впервые;
- документ об образовании;
- документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, за исключением случаев, когда трудовой договор (контракт) заключается впервые;
- свидетельство о постановке физического лица на учет в налоговом органе по месту жительства на территории Российской Федерации;
- документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
- заключение медицинской организации об отсутствии заболевания, препятствующего поступлению на муниципальную службу;
- сведения о своих доходах за год, предшествующий году поступления на муниципальную службу, об имуществе и обязательствах имущественного характера, а в случаях, предусмотренных федеральными законами, иными нормативными правовыми актами Российской Федерации, также сведения о доходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей;
- иные документы, предусмотренные федеральным законодательством.
2.3. В отделе по кадровым и организационным вопросам аппарата СД МО создаются и хранятся следующие группы документов, содержащие данные о работниках в единичном или сводном виде:
2.3.1. Документы, содержащие персональные данные работников:
- комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
- комплекс материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
- подлинники и копии распоряжений по кадрам;
- личные дела, трудовые книжки, сведения о трудовой деятельности работников;
- дела, содержащие материалы аттестаций работников;
- дела, содержащие материалы внутренних расследований;
- подлинники и копии отчетных, аналитических и справочных материалов - передаваемых главе муниципального округа Бирюлево Восточное.
2.3.2. Документация по организации работы структурных подразделений:
- положения о структурных подразделениях;
- должностные инструкции работников;
- постановления, распоряжения;
- документы планирования, учета, анализа и отчетности по вопросам кадровой работы.
3. Обработка персональных данных работников
3.1. Источником информации обо всех персональных данных работника
является непосредственно работник. Если персональные данные возможно получить только у третьей стороны, то работник должен быть заранее в письменной форме уведомлен об этом и от него должно быть получено письменное согласие. Работодатель обязан сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
3.2. Работодатель не имеет права получать и обрабатывать персональные данные работника о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях.
3.3. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом РФ или иными федеральными законами.
3.4. Обработка персональных данных работников работодателем возможна только с их согласия. Исключения составляют случаи, предусмотренные законодательством РФ (в частности, согласие не требуется при наличии оснований, перечисленных в п. п. 2 - 11 ч. 1 ст. 6 , п. п. 2 - 10 ч. 2 ст. 10 , ч. 2 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ).
3.5. Работник представляет в отдел по кадровым и организационным вопросам аппарата СД МО достоверные сведения о себе. Муниципальный служащий, в чьи обязанности входит ведение кадровой работы, проверяет достоверность сведений.
3.6. В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника должны соблюдать, следующие общие требования:
3.6.1. При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, Трудовым кодексом РФ и иными федеральными законами.
3.6.2. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.6.3. Защита персональных данных работника от неправомерного их использования, утраты обеспечивается работодателем за счет его средств в порядке, установленном Трудовым кодексом РФ и иными федеральными законами.
3.6.4. Работники и их представители должны быть ознакомлены под роспись с документами аппарата СД МО, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
3.6.5. Работники не должны отказываться от своих прав на сохранение и защиту тайны.
4. Передача персональных данных
4.1. При передаче персональных данных работника работодатель должен соблюдать следующие требования:
4.1.1. Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных Трудовым кодексом РФ или иными федеральными законами.
4.1.2. Предупредить лиц, получивших персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Лица, получившие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное правило не распространяется на обмен персональными данными работников в порядке, установленном Трудовым кодексом РФ и иными федеральными законами.
4.1.3. Осуществлять передачу персональных данных работников в пределах аппарата СД МО в соответствии с настоящим Положением, с которым работники должны быть ознакомлены под подпись.
4.1.4. Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
4.2. Персональные данные работников обрабатываются и хранятся в отделе по кадровым и организационным вопросам.
4.3. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде (посредством локальной компьютерной сети).
4.4. При получении персональных данных не от работника (за исключением случаев, предусмотренных Федеральным законом «О
персональных данных» работодатель до начала обработки таких персональных данных обязан предоставить работнику следующую информацию:
- наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные Федеральным законом «О персональных данных» права субъекта персональных данных;
- источник получения персональных данных.
5. Доступ к персональным данным работников
5.1. Право доступа к персональным данным работников имеют:
- глава муниципального округа;
- начальник отдела по кадровым и организационным вопросам;
- главный бухгалтер-начальник отдела.
5.2. Работник аппарата СД МО имеет право:
5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом.
5.2.2. Требовать от работодателя исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса РФ или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения.
5.2.3. Получать от работодателя сведения о наименовании и месте нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора оператором или на основании федерального закона.
5.2.4. Требовать извещения работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.2.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия работодателя при обработке и защите его персональных данных.
6. Ответственность за нарушение норм, регулирующих обработку персональных данных
6.1. Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
|
Об осуществлении внутренней проверки условий обработки персональных данных |
В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в соответствии с постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" в аппарате Совета депутатов муниципального округа Бирюлево Восточное:
1. Начальнику отдела по кадровым и организационным вопросам – Орловой Ирине Петровне осуществить в аппарате Совета депутатов муниципального округа Бирюлево Восточное внутреннею проверку условий обработки персональных данных требованиям к защите персональных данных в срок не позднее 29 декабря 2021 года.
2. Контроль за выполнением настоящего распоряжения оставить за главой муниципального округа Бирюлево Восточное Кузиной Мариной Юрьевной.
Глава муниципального округа
Бирюлево Восточное М.Ю. Кузина