Приложение к Постановлению от 21.02.2007 г № 126 Положение
Положение о защите персональных данных работников администрации адыге-хабльского муниципального района
I.Общие положения.
Положение о защите персональных данных работников администрации Адыге-Хабльского муниципального района разработано в соответствии с Конституцией Российской Федерации, Трудовым Кодексом, Федеральным Законом от 26.07.2006 г. N 152-ФЗ "О персональных данных", Законом "О муниципальной службе в Российской Федерации" и определяет порядок сбора, обработки, хранения и передачи персональных данных работников администрации Адыге-Хабльского муниципального района.
II.Перечень документов, в которых содержатся сведения, составляющие персональные данные работников.
1.Документы, представляемые работником при заключении трудового договора.
2.Документы о составе семьи, необходимые для предоставления ему гарантий, связанных с выполнением семейных обязанностей.
3.Сведения о доходах, имуществе и обязательствах имущественного характера муниципальных служащих.
4.Документы о результатах периодического медицинского осмотра.
5.Документы о состоянии здоровья детей и других близких родственников, когда наличие таких документов необходимо для предоставления работнику каких-либо гарантий и компенсаций.
6.Документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (об инвалидности, донорстве, нахождении в зоне воздействия радиации и т. п.).
7.Документы по беременности работницы и возрасте детей для предоставления матери (отцу, иным близким родственникам) установленных законодательством условий труда, гарантий, компенсаций.
III.Основные условия проведения сбора и обработки персональных данных работника.
Сбор и обработка персональных данных работников осуществляется лицом, ведущим кадровую работу исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечении личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества и только в объеме, отвечающем целям сбора и обработки персональных данных. Сведения по пунктам 2, 5, 6, 7 раздела II настоящего Положения могут также собираться и храниться главным бухгалтером (бухгалтером).
Все персональные данные работника получают у него самого.
Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.
Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
Защита персональных данных работников от неправомерного их использования или утраты обеспечивается администрацией за счет собственных средств, в порядке, установленном федеральными законами.
Работники администрации знакомятся под роспись с Положением о защите персональных данных.
IV.Формирование и ведение дел, касающихся персональных данных работника.
Персональные данные работника содержатся в основном документе персонального учета работников в личной карточке работника, которая заполняется после издания распоряжения по личному составу о его приеме на основании предоставленных документов в кадровую службу и личном деле муниципальных служащих.
V.Хранение и использование персональных данных работников.
Сведения о работниках администрации хранятся на электронном и бумажном носителях в кадровой службе.
Личные карточки и личные дела работников хранятся в несгораемых шкафах в алфавитном порядке в пределах структурного подразделения.
Личные карточки и личные дела работников, уволенных из организации, хранятся в архиве организации в алфавитном порядке (в течении 50 лет с даты увольнения- личные карточки, в течении 10 лет личные дела).
Электронные носители также должны быть защищены - вход в них должен быть закодирован.
Доступ к персональным данным работников без получения специального разрешения имеют Глава района, главный бухгалтер и служащий, ведущий кадровую работу. Кроме того, ограниченный доступ к персональным данным работников в пределах своей компетенции имеет ведущий специалист по мобилизационной работе и, в случае необходимости, лица, получившие разрешение Главы района, оформленном письменным распоряжением.
VI.Передача персональных данных работников.
Личная карточка работника, оформленная после издания распоряжения о приеме на работу служащим, ведущим кадровую работу, передается главному бухгалтеру (бухгалтеру) для внесения персональных данных в пределах его компетенции в бухгалтерскую документацию и подлежит немедленному возвращению кадровому работнику после внесения данных.
Лица, имеющие доступ к персональным данным работников:
не имеют право сообщать их третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в иных случаях, предусмотренных законодательством;
обязаны предупреждать лица, получившие доступ к персональным данным работников о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные работника, обязаны соблюдать режим секретности. Данное положение не распространяется на иной обмен персональными данными работников в порядке, установленном федеральными законами;
не запрашивать информацию о состоянии здоровья работника, за исключением тех случаев, которые относятся к вопросу о возможности выполнения работником трудовых функций;
передают персональные данные лицам, получившим письменное разрешение Главы района на получение информации, только по тем данным, которые оговорены распоряжением.
VII.Права работника по обеспечению защиты персональных данных, хранящихся у работодателя.
Работник имеет право на полную информацию о персональных данных, внесенных в личную карточку, свободный доступ к своим персональным данным.
Работник имеет право потребовать исключить или исправить неверно внесенные или неполные данные, а также данные, обработанные с нарушением установленных требований.
VIII.Обязанности работника по обеспечению достоверности его персональных данных.
Работники обязаны предоставлять персональные данные о себе. В случае изменения сведений, составляющих персональные данные, работник обязан своевременно сообщить об этом администрацию.
IX.Ответственность за нарушения в сфере сбора, защиты и хранения персональных данных работников и ответственность за их совершение.
Лица, виновные в нарушении порядка сбора, хранения и использования персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.