Приказ Минприроды КБР от 31.07.2015 N 197/ОД "Об утверждении Положения о защите персональных данных государственных гражданских служащих Минприроды КБР"
МИНИСТЕРСТВО ПРИРОДНЫХ РЕСУРСОВ И ЭКОЛОГИИ
КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ
ПРИКАЗ
от 31 июля 2015 г. № 197/ОД
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ
СЛУЖАЩИХ (РАБОТНИКОВ) МИНПРИРОДЫ КБР
В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" приказываю:
1. Утвердить прилагаемое Положение о защите персональных данных государственных гражданских служащих (работников) Министерства природных ресурсов и экологии Кабардино-Балкарской Республики.
2. Сагайда Н.В., начальнику отдела государственной службы, кадров и делопроизводства, ознакомить сотрудников министерства с Положением о защите персональных данных государственных гражданских служащих (работников) Министерства природных ресурсов и экологии Кабардино-Балкарской Республики под роспись.
3. Определить ответственными за организацию обработки персональных данных:
Сагайда Н.В., начальника отдела государственной службы, кадров и делопроизводства (согласно направлению деятельности);
Жанатаеву М.О., начальника отдела бухгалтерского учета и отчетности (согласно направлению деятельности).
4. Утвердить прилагаемый перечень лиц, имеющих право доступа в служебные кабинеты: отдела государственной службы, кадров и делопроизводства и начальника отдела бухгалтерского учета и отчетности. Иные сотрудники министерства имеют право нахождения в указанных кабинетах только в присутствии одного из указанных в приложении государственных гражданских служащих.
5. Контроль за исполнением настоящего приказа оставляю за собой.
И.о. министра
А.ТАБУХОВ
Утверждено
приказом
Министерства
природных ресурсов и экологии
Кабардино-Балкарской Республики
от 31 июля 2015 г. № 197/ОД
ПОЛОЖЕНИЕ
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ
СЛУЖАЩИХ (РАБОТНИКОВ) МИНИСТЕРСТВА ПРИРОДНЫХ РЕСУРСОВ
И ЭКОЛОГИИ КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ
1. Общие положения
1.1. Настоящее Положение о защите персональных данных работников (далее - Положение) устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным государственных гражданских служащих Министерства природных ресурсов и экологии Кабардино-Балкарской Республики (работников) (далее - Министерство).
1.2. Целью настоящего Положения является исполнение законодательства РФ в области защиты персональных данных.
1.3. К актам обязательным к исполнению в компании, относятся законодательство РФ в сфере защиты информации, а также принятые на его основании локальные нормативные акты Министерства.
1.4. Настоящее Положение о защите персональных данных должно быть подписано министром природных ресурсов и экологии Кабардино-Балкарской Республики, и все государственные гражданские служащие Министерства (работники) должны быть письменно под роспись ознакомлены с ним.
2. Понятие и состав персональных данных
2.1. Под персональными данными государственных гражданских служащих Министерства (работников) понимается информация, необходимая представителю нанимателя в связи с трудовыми отношениями и касающаяся конкретного государственного гражданского служащего (работника), а также сведения о фактах, событиях и обстоятельствах жизни государственного гражданского служащего Министерства (работника), позволяющие идентифицировать его личность.
2.2. Состав персональных данных работника:
анкета;
автобиография;
образование;
сведения о трудовом и общем стаже;
сведения о предыдущем месте работы;
сведения о составе семьи;
паспортные данные;
сведения о воинском учете;
сведения о заработной плате сотрудника;
сведения о социальных льготах;
специальность;
занимаемая должность;
размер заработной платы;
наличие судимостей;
адрес места жительства;
домашний телефон;
содержание трудового договора;
содержание декларации, подаваемой в налоговую инспекцию;
подлинники и копии приказов по личному составу;
личные дела и трудовые книжки сотрудников;
основания к приказам по личному составу;
дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;
копии отчетов, направляемые в органы статистики;
копии документов об образовании;
результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей;
фотографии и иные сведения, относящиеся к персональным данным работника;
рекомендации, характеристики и т.п.
2.3. Указанные в п. 2.2 сведения являются конфиденциальными и не подлежат разглашению иначе как по основаниям, предусмотренным законодательством РФ.
3. Обязанности работодателя
3.1. В целях исполнения требований законодательства РФ при обработке персональных данных, все государственные гражданские служащие Министерства (работники) компании должны исполнять установленный порядок работы:
3.1.1. Работа с персональными данными государственных гражданских служащих Министерства (работников) должна не нарушать требований законодательства РФ и локальных нормативных актов Министерства и должна быть непосредственно связана с осуществлением ими своих должностных регламентов.
3.1.2. При сборе и обработке персональных данных государственных гражданских служащих (работников) работодатель должен руководствоваться Конституцией РФ, Трудовым кодексом РФ и иными федеральными законами.
3.1.3. Персональные данные государственного гражданского служащего (работника) должны быть получены только непосредственно у него. Если для обработки его данных или их получения привлекаются третьи лица, то государственный гражданский служащий (работник) должен дать предварительное письменное согласие на это. Одновременно государственный гражданский служащий (работник) должен быть уведомлен о целях сбора информации, источниках ее получения, а также о последствиях отказа от предоставления письменного согласия на сбор информации.
3.1.4. Защита персональных данных работника должна обеспечиваться полностью за счет работодателя.
3.1.5. При любых изменениях правил работы с персональными данными государственные гражданские служащие Министерства (работники) должны быть письменно об этом уведомлены.
4. Обязанности государственного гражданского
служащего Министерства (работника)
4.1. Передать работодателю все персональные данные, указанные в соответствующих документах.
4.2. В установленный правилами срок сообщать работодателю об изменении своих персональных данных.
5. Права государственного гражданского
служащего Министерства (работника)
Работник имеет право:
5.1 На просмотр персональной информации, имеющейся у работодателя.
5.2 На свободный бесплатный и неограниченный доступ к своим персональным данным, в том числе право на получение подтверждающих документов в виде справок, копий или в виде иного другого официального документа.
5.3 Требовать внести изменения или удалить персональную информацию, полученную работодателем в нарушение настоящих правил. Изменения вносятся на основании письменного заявления работника.
5.4 Потребовать от работодателя известить всех лиц, ранее получивших по вине работодателя неполные или неверные персональные данные о работнике.
5.5 Обжаловать в судебном порядке любые неправомерные действия или бездействие работодателя при обработке и защите персональных данных работника.
6. Сбор, обработка и хранение персональных данных
6.1. Обработка персональных данных работника - это получение информации из различных источников, ее хранение, обработка, а также любое другое использование.
6.2. Персональные данные предоставляются самим работником путем заполнения анкеты установленной формы. Работодатель обязан при их получении проверить заявленные данные предъявленным подтверждающим документам.
6.2.1. Анкета содержит вопросы о персональных данных работника.
6.2.2. Анкета должна быть заполнена работником лично. Все поля анкеты должны быть заполнены, а при отсутствии информации в соответствующем поле должен ставиться прочерк. Сокращения при заполнении анкеты не допускаются, также как и исправления, и зачеркивания. В этом случае работник обязан заполнить анкету заново.
6.2.3. Анкета работника хранится в личном деле в отделе государственной службы, кадров и делопроизводства вместе с предоставленными документами.
6.2.4. Личное дело хранится в папках "дело" установленного образца, на которой указываются номер дела и Ф.И.О. работника.
6.2.5. Личное дело включает две цветные фотографии работника 3 на 4 см.
6.2.7. Все документы личного дела хранятся строго в хронологическом порядке, с проставлением даты их получения, а также нумерации.
6.2.6. Личное дело после прекращения трудового договора с сотрудником передается в архив и хранится установленные законодательством сроки.
7. Передача персональных данных
7.1. При осуществлении передачи персональных данных работников третьим лицам работодатель обязан:
не сообщать персональные данные без полученного письменного согласия работника, кроме случаев, когда такие обязанности установлены законодательством;
не передавать персональные данные работника для использования в коммерческих целях;
требовать от третьих лиц соблюдения правил работы с персональными данными, а также предоставления письменного подтверждения использования персональных данных в порядке, предусмотренном настоящим Положением о защите персональных данных;
давать доступ к персональным данным только лицам, имеющим соответствующий допуск и использующим их только для выполнения конкретных полномочий;
не истребовать информацию о состоянии здоровья работника, за исключением данных, которые могут повлиять на исполнение работником своих трудовых обязанностей.
8. Доступ к персональным данным государственных
гражданских служащих Министерства
8.1. Внутренний доступ (использование информации государственными гражданскими служащими Министерства).
Право доступа к персональным данным работника имеют:
министр;
начальник отдела государственной службы, кадров и делопроизводства;
сотрудники отдела бухгалтерского учета и отчетности, в пределах своей компетенции;
сам работник.
8.2. Внешний доступ (государственные структуры).
Персональные данные работников могут предоставляться только по запросу компетентных органов, имеющих соответствующие полномочия.
9. Защита персональных данных работников
9.1. В рамках реализации пунктов настоящего Положения о защите персональных данных работников, министр издает приказ о назначении лица, ответственного за соблюдение порядка работы с персональными данными государственных гражданских служащих Министерства (работников), на котором лежат все обязанности по обеспечению конфиденциальности полученных данных, а также организации работы с ними.
9.2. Все полученные персональные данные должны храниться в месте, исключающем несанкционированный доступ третьих лиц.
9.3. Электронные носители информации должны быть защищены криптографическими средствами защиты информации.
10. Ответственность за разглашение информации,
связанной с персональными данными работника
10.1. Лица, признанные виновными в нарушении положений настоящего Положения о защите персональных данных работников, привлекаются к дисциплинарной, административной, гражданско-правовой и уголовной ответственности в порядке, предусмотренном законодательством РФ и локальными нормативными актами.
------------------------------------------------------------------