Государственное бюджетное профессиональное образовательное учреждение
Краснодарского края «Венцы - Заря сельскохозяйственный техникум»
«26» ноября 2018 г.
№ 120
УТВЕРЖДЕНО:
Приказом директора техникума
От «26» ноября 2018 г. №340
ПОЛОЖЕНИЕ
о защите персональных данных работников
Государственного бюджетного профессионального образовательного
учреждения Краснодарского края «Венцы - Заря сельскохозяйственный
техникум»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положенйе разработано на основании ст. 24 Конституции РФ,
гл, 14 Трудового кодекса РФ, Федерального закона от 27.07.2006 № 149-ФЗ
«Об информации, информатизации и защите информации», Федерального
закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального
закона от 07.02.2017г№13-ФЭ ст. 13.11 КоАП РФ «О внесении изменений в
кодекс
РФ
об
административных
правонарушениях».
1.2. Целью Положения является защита персональных данных работников от
несанкционированного доступа, неправомерного их использования или
утраты.
1.3. Положение определяет порядок работы (получение, обработка,
использование, хранение и т.д.) с персональными данными работников и
гарантии конфиденциальности сведений, предоставленных работником
работодателю.
1.4. Персональные данные относятся к • категории конфиденциальной
информ&циигРежим конфиденциальности персональных данных снимается в
случаях обезличивания или по истечении 75 лет срока хранения, если иное не
определено
законом.
1.5. Положение утверждается и вводится в действие приказом директора
ГБПОУ КК ВЗСТ (далее Учреждение)
и является обязательным для
исполнения всеми работниками, имеющими доступ к персональным данным
сотрудников.
1.6. Ю ридические и ф изические л ица, в соответствии со своим и
полном очиям и владею щ ие инф орм ацией о граж данах, п олучаю щ ие и
использую щ ие ее, несут ответственность в соответстви и с законодательством
Российской Ф едерации за н аруш ение реж и м а защ иты , обработки и порядка
использования этой инф орм ации.
2. П О Н Я Т И Е И С О С Т А В П Е Р С О Н А Л Ь Н Ы Х Д А Н Н Ы Х
2.1. П ерсон ал ьн ы е данны е раб отн и ка инф орм ац и я, необходим ая
работодателю в связи с трудовы м и отнош ениям и и касаю щ аяся конкретного
работника. П од инф орм ацией о работниках поним аю тся сведения о ф актах,
собы тиях
и
обстоятельствах
ж изни
работника,
позволяю щ ие
и дентиф ицировать
его
личность.
2.2. В состав п ерсональны х данны х работника входят:
- паспортны е данны е;
- анкетны е и б и ограф и ч ески е данны е;
- сведения об об разован и и и специальности;
- сведения о трудовом и общ ем стаж е;
- сведения о составе семьи;
- сведения о воинском учете;
- сведения о соц и альн ы х льготах;
- наличие судим остей;
- адрес м еста жительства;*
- номер дом аш н его телеф она;
- адрес личной электронной почты;
- м есто работы или учебы членов сем ьи и родственников;
- характер взаим оотнош ений в семье;
- содерж ание труд ового договора;
- состав д екл ари руем ы х сведений о наличии м атериальны х ценностей;
- результаты м едицинских обследований раб отн и ков на предм ет годности к
осущ ествлению труд овы х обязанностей.
2.3. К докум ен там , содерж ащ им п ерсональны е дан н ы е работника,
создаваем ы м в процессе трудовы х отнош ений, относятся:
- трудовой д оговор;
- основания к приказам по личном у составу;
- подлинники* и копии приказов по личном у составу;
- личное дело;
*
- трудовая книж ка;
- дела, содерж ащ ие м атериалы по повы ш ению квалиф икации и
переподготовке, аттестации;
- копии отчетов, направляем ы е в органы статистики, и др.
3. О Б Я З А Н Н О С Т И Р А Б О Т О Д А Т Е Л Я
3.1. В целях обеспечени я прав и свобод человека и граж д ан и н а работодатель
и его п редставители при обработке п ерсональны х данны х работника обязаны
соблю дать
следую щ ие
общ ие
требования:
3.1.1. О б раб отка персональны х д анны х р аб отн и ка м ож ет осущ ествляться
исклю чительно в целях обеспечени я соблю дения закон ов и иных
норм ативны х правовы х актов, содействия работнику в трудоустройстве,
обучении и продвиж ении по служ бе, обеспечени я личной безопасности
работника, контроля количества и качества вы полняем ой работы и
обеспечения
сохранности
им ущ ества
работодателя.
3.1.2. П ри определении объем а и содерж ания об рабаты ваем ы х персональны х
данны х
работника
работодатель
д олж ен
руководствоваться
К онституцией РФ, Т рудовы м
кодексом РФ
и
ины м и
ф едеральны м и
законами.
3.1.3. Р аб отод атель обязан ознаком ить под расписку р аб отн и ка и его
представителей с д окум ен там и организации, устан авл и ваю щ и м и порядок
обработки п ерсональны х данны х работника, а такж е об их правах и
обязанностях
в
этой
области.
3.1.4. В се п ерсон альн ы е данны е работника след ует получать у него самого.
Если п ерсональны е дан н ы е работника возм ож но получить только у третьей
стороны , то раб отн и к долж ен бы ть уведом лен об этом заранее и от него
долж но бы ть п олучено письм енное согласие. Работодатель д олж ен сообщ ить
работнику о целях, п редполагаем ы х источниках и способах получения
персональны х данны х, а такж е о характере п одлеж ащ их получению
персональны х дан н ы х и последствиях отказа раб отн и ка дать письм енное
согласие
на
их
получение.
3.1.5 Р аботодатель не им еет права получать и об рабаты вать персональны е
данны е раб отника о его политических, религиозны х и ины х убеж дениях и
частной ж изни. В случаях, н епосредственно связан н ы х с вопросам и
трудовы х
отнош ений,
д анны е
о
частной
ж изни
(инф орм ация
о
ж изн ед еятельн ости в сф ере сем ейны х, бы товы х, л ичны х отнош ений) м огут
бы ть получены и обработаны работодателем только с его письм енного
согласия.
3.1.6. Р аботодатель не им еет права получать и обрабаты вать персональны е
данны е раб отн и ка о его членстве в о б щ ествен н ы х объединениях или его
проф сою зной" деятельн ости , за исклю чением случаев, предусм отренны х
ф едеральны м
законом .
3.1-.-7. При принятии реш ений, затрагиваю щ их интересы работника,
работодатель не им еет права основы ваться на персональны х данны х
работника, п олучен н ы х исклю чительно в результате их автом атизированной
обработки
или
эл ектрон н ого
получения.
3.1.8. Защ ита п ерсональны х данны х работника от н еправом ерного их
использования или утраты долж на быть обеспечена работодателем за счет
его средств и в порядке, установленном ф едеральны м законом.
4. П Р А В А И О Б Я З А Н Н О С Т И Р А Б О Т Н И К А В О Б Л А С Т И З А Щ И Т Ы
ЕГО ПЕРСО НА ЛЬНЫ Х ДАННЫ Х
4.1. В целях защ иты персональны х данных, хранящ ихся у работодателя,
работник имеет право:
- получать полную информацию о своих персональных данных и обработке
этих данных;
- получать свободный бесплатный доступ к своим персональным данным,
включая право на получение копий любой записи, содержащ ей персональные
данные;
- дополнять персональные данные оценочного характера заявлением,
выражающим его собственную точку зрения;
- определять представителей для защиты своих персональных данных;
- требовать исключения или исправления неверных или неполных
персональных данных;
- требовать извещения работодателем всех лиц, которым ранее были
сообщены неверные или неполные персональные данные работника, обо всех
произведенных в них исключениях, исправлениях и дополнениях;
- обж аловать в с у д е л ю бы е неправомерны е действия или бездей стви я
работодателя при обработке и защ ите его персональны х данны х;
- на сохран ени е и защ иту своей личной и сем ей н ой тайны.
4.2. При отказе работодателя исключить или исправить персональны е данны е
работника тот им еет право заявить в письм енной ф орме работодателю о
своем несогласии с соответствую щ им обосн ован ием такого несогласия.
4.3. Работник для сохранения полной и точной информации о нем обязан:
- передавать работодателю или его представителю комплекс достоверны х,
документированны х персональны х данны х, состав которых установлен
Трудовым
кодексом РФ;
- своеврем енно сообщ ать работодателю об изменении своих персональных
данных.
4.4. Работники и их представители должны быть ознакомлены под роспись с
документами
организации,
устанавливающ ими
порядок
обработки
персональных данны х работников, а также об их правах и обязанностях в
этой
'
‘
области.
4.5. В целях защиты частной ж изни, личной и семейной тайны работник не
должен отказываться от своего права на обработку персональных данных
только с его согласия, поскольку это м ожет повлечь причинение морального
и материального вреда.
5. ПОЛУЧЕНИЕ, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ РАБОТНИКА
5.1. Получение, обработка, хранение и любое другое использование
персональных данных работника может осуществляться исключительно в
целях соблюдения законов и иных нормативных правовых актов, содействия
работнику в трудоустройстве, обучении, продвижении по работе,
обеспечения
личной
безопасности
работника,
контроля
качества
выполняемой работы, очередности предоставления ежегодного отпуска,
установления
размера
заработной
платы.
5.2. Персональные данные работника следует получать у него самого.
Представитель работодателя (специально уполномоченное лицо) принимает
от поступающего на работу лица документы, проверяет полноту их
заполнения и правильность указываемых сведений в соответствии с
представленными документами. Если персональные данные работника
возможно получить только у третьей стороны, то работник должен быть
уведомлен об этом заранее, и от него должно быть получено письменное
согласие.
Работодатель
должен
сообщить
работнику
о
целях,
предполагаемых источниках и способах получения персональных данных, а
также о последствиях отказа работника дать письменное согласие на их
получение.
5.3. Все меры конфиденциальности при сборе, обработке и хранении
персональных данных сотрудника распространяются как на бумажные, так и
на
электронные
(автоматизированные)
носители
информации.
5.4. Хранение персональных данных должно происходить в порядке,
исключающем
их
утрату
или
неправомерное
использование.
5.5. Личное дело и личная карточка работника хранятся в бумажном виде в
папках
в специальном
сейфе,
обеспечивающем
защиту
от
несанкционированного
доступа.
5.6. Персональные данные работника могут также храниться в электронном
виде на локальной компьютерной сети. Доступ к электронным базам данных,
содержащим персональные данные работника, обеспечивается системой
паролей.
6. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Внутренний доступ.
6.1.1. Право доступа к персональным данным работника имеют:
- директор организации;
~ руководители структурных подразделений по направлению деятельности
(доступ к документам, содержащим персональные данные подчиненного им
сотрудника);
- работник, носитель персональных данных;
- работник кадровой службы;
работники бухгалтерии (к данным, которые необходимы для выполнения
конкретных функций).
6.1.2. Право получения документов, содержащих персональные данные
работника, непосредственно на рабочее место имеет директор организации.
По письменному распоряжению директора организации сотрудник кадровой
службы, ответственный за работу с соответствующими документами, обязан
лично передать истребуемые документы непосредственно директору
учреждения.
6.1.3. Руководители структурных подразделений имеют право ознакомиться с
документами, содержащими персональные данные подчиненного им
работника, в помещении отдела кадров в присутствии сотрудника отдела
кадров, ответственного за работу с соответствующими документами.
6.1.4. Работник имеет право ознакомиться с документами, содержащими его
персональные данные, в помещении отдела кадров в присутствии сотрудника
отдела кадров, ответственного за работу с соответствую щими документами.
6.2. Внешний доступ.
6.2.1. К лицам, которым могут быть переданы персональные данные вне
организации, при условии соблюдения требований законодательства,
относятся:
- налоговые инспекции;
- правоохранительные органы;
- органы статистики;
- страховые агентства;
- военкоматы;
- органы социального страхования;
- пенсионные фонды;
-- подразделения муниципальных органов управления.
6.2.2. Надзорно-контрольные органы имеют доступ к информации только в
сфере
своей
компетенции.
6.2.3. Организации, в которые сотрудник может перечислять денежные
средства (страховые компании, негосударственные пенсионные фонды,
благотворительные организации, кредитные учреждения), могут получить
доступ к персональным данным работника только при наличии его
письменного
разрешения.
6.2.4. Сведения о работающем или уволенном работнике могут быть
предоставлены другой организации только с письменного запроса на бланке
организации,
с
приложением
копии
заявления
работника.
6.2.5. Персональные данные работника могут быть предоставлены
родственникам или членам его семьи только с письменного разрешения
самого работника.
-
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. При передаче персональных данных работника работодатель обязан:
- не сообщать персональные данные работника третьей стороне без
письменного согласия работника, за исключением случаев, когда это
необходимо в целях предупреждения угрозы жизни и здоровью работника, а
также
в
случаях,
установленных
федеральным
законом;
- не сообщать персональные данные работника в коммерческих целях без его
письменного
согласия;
-предупредить лиц, получающих персональные данные работника, о том,
что эти данные могут быть использованы лишь в целях, для которых они
сообщены, и требовать от этих лиц подтверждения того, что это правило
соблюдено. Лица, получающие персональные данные работника, обязаны
соблюдать режим секретности (конфиденциальности). Данное положение не
распространяется на обмен персональными данными работников в порядке,
установленном
федеральными
законами;
- разрешать доступ к персональным данным работника только специально
уполномоченным лицам, при этом указанные лица должны иметь право
получать только те персональные данные работника, которые необходимы
для
выполнения
конкретных
функций;
-запрашивать информацию о состоянии здоровья работника только в
объеме, необходимом для определения возможности выполнения работником
трудовой
_
*
функции;
- передавать персональные данные работника его представителям в порядке,
установленном Трудовым кодексом РФ, и ограничивать эту информацию
только теми персональными данными работника, которые необходимы для
выполнения
указанными
представителями
их
функций.
7.2. Копирование и выписка персональных данных работника разрешаются
исключительно в служебных целях по письменному запросу и с разрешения
директора
организации.
7.3. Передача персональных данных от держателя или его представителей
внешнему потребителю может допускаться в минимальных объемах и только
в целях выполнения задач, соответствующих объективной причине сбора
этих
данных.
7.4. Сотрудникам, имеющим доступ к персональным данным работника,
запрещается отвечать на вопросы, связаннее с передачей персональной
информации, по телефону или факсу.
8. ПОРЯДОК ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ
ДАННЫХ
8.1. Под угрозой или опасностью утраты персональны х данны х понимается
единичное или комплексное, реальное или потенциальное, активное или
пассивное проявление злоумы ш ленны х возм ож ностей внеш них или
внутренних источников угрозы создавать неблагоприятны е события,
оказывать дестабилизирую щ ее воздействие на защ ищ аем ую информацию.
8.2. Риск угрозы лю бым инф ормационным ресурсам создаю т стихийны е
бедствия, экстрем альны е ситуации, террористические действия, аварии
технических средств и линий связи, другие объективны е обстоятельства, а
также заинтересованны е и незаинтересованны е в возникновении угрозы
лица.
8.3.
Защ ита
персональны х
данных
представляет
собой
жестко
регламентированны й
и
динамически
технологический
процесс,
предупреж даю щ ий наруш ение доступности, целостности, достоверности и
конф иденциальности
персональны х
данны х
и
в
конечном
счете
обеспечиваю щ ий достаточно надеж ную безопасность инф ормации в
процессе управленческой и производственной деятельности организации.
8.4. Защ ита персональны х данных работника от неправом ерного их
использования или утраты долж на быть обеспечена работодателем за счет
его средств и в порядке, установленном
федеральны м законом.
8.5. Внутренняя защ ита.
8.5.1. Для обеспечения внутренней защиты персональны х данны х работников
необходимо
соблю дать
следую щ ие
меры:
- ограничение и реглам ентация состава работников, ф ункциональные
обязанности
которых
требую т
конф иденциальны х
знаний;
строгое избирательное и обоснованное распределение документов и
информации
между
работниками;
- рациональное размещ ение рабочих м ест работников, при котором
исклю чалось бы бесконтрольное использование защ ищ аем ой информации;
- знание работником требований норм ативно-м етодических документов по
защ ите
инф ормации
и
сохранению
тайны;
- наличие
необходим ы х
условий
в
помещ ении
для
работы
с
конфиденциальны ми
документами
и
базами
данных;
- определение и реглам ентация состава работников, им ею щ их право доступа
(входа) в помещ ение, в котором находится вы числительная техника с
доступом
к
базам
данных;
организация
процесса
уничтож ения
информации;
- своевременное вы явление наруш ения требований разреш ительной системы
доступа
' работниками
подразделения;
- воспитательная и разъяснительная работа с сотрудниками подразделения,
цель к о то р о й .. предупредить утрату ценных сведений при работе с
конфиденциальны ми
документами.
8.5.2. В ы дача докум ентов на бумажном носителе, содерж ащ их персональны е
данные работника,
на рабочие места руководителей
структурных
подразделений
запрещена.
8.5.3. Все файлы, содержащие персональные данные работника в
электронном виде, должны быть защищены паролем, который сообщается
работнику кадровой службы.
8.6. Внешняя защита.
8.6.1.
Для
защиты
конфиденциальной
информации
создаются
целенаправленные неблагоприятные условия и труднопреодолимые
препятствия для лица, пытающегося совершить несанкционированный
доступ и овладеть персональными данными работника. Целью и результатом
несанкционированного доступа к информационным ресурсам может быть не
только овладение сведениями и их использование, но и их видоизменение,
уничтожение, внесение вируса, подмена, фальсификация содержания
документа
и
др.
8.6.2. Распределение функций, рабочие процессы, технология составления,
оформления, ведения и хранения документов, содержащих персональные
данные работника, в кадровой службе является закрытой от посторонних лиц
информацией.
8.6.3. Под посторонним лицом понимается любое лицо, не являющееся
работником
организации.
8.6.4. Для обеспечения внешнейкзащиты персональных данных работника
необходимо
предпринять
следующие
меры:
- прием, учет и контроль деятельности посетителей должна вести служба
безопасности
с
применением
систем
видеонаблюдения;
- ввести
з
’ учреждении
пропускной
режим;
-помещения учреждения оборудовать техническими средствами охраны и
сигнализации.
8.7. Все лица, в должностные обязанности которых входит получение,
обработка и защита персональных данных работника, при приеме на работу
обязаны подписать обязательство о неразглашении персональных данных
работника.
8.8.
По
возможности
персональные
данные
обезличиваются.
8.9.
Кроме
мер
защиты
персональных
данных,
установленных
законодательством, работодатели, работники и их представители могут
вырабатывать совместные меры защиты персональных данных работников.
9.
ОТВЕТСТВЕННОСТЬ ЗА РАЗГ ЛАШЕНИЕ
КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, СВЯЗАННОЙ С
ПЕРСОНАЛЬНЫМИ ДАННЫМИ
9.1. Персональная ответственность; - одно из главных требований к
организации функционирования системы защиты персональной информации
и обязательное условие обеспечения эффективности этой системы.
9.2. Юридические и физические лица, в соответствии со своими
полном очиям и владею щ ие инф орм ацией о граж данах, получаю щ ие и
и спользую щ ие ее, несут ответственность в соответстви и с законодательством
Р оссийской Ф едерации за н аруш ение реж им а защ иты , обработки и порядка
использования этой инф орм ации. С 1 ию ля 2017 года сущ ественно
уж есточен а
о тветствен н ость
за
наруш ения
при
взаим одействии
с
персональны м и данны м и ф изических лиц. Это след ует из полож ений
Ф ед ер ал ьн о го зако н ао т0 7 .0 2 .2 0 17№ 13-Ф З.
9.3. Руководитель, разреш аю щ и й доступ сотруд н и ка к конф иденциальном у
докум енту, несет п ерсональную ответствен н ость за дан н ое разреш ение.
9.4.
К аж ды й
сотруд н и к
организации,
получаю щ ий
для
работы
конф иденциальны й докум ент, несет личную о тветствен н ость за сохранность
носителя
и
кон ф ид енциальность
инф орм ации.
9.5. Л ица, виновны е в наруш ении норм , регули рую щ и х п олучение, обработку
и защ иту персональны х данны х работника, несут дисциплин арную ,
ад м инистративную , граж данско-правовую или уголовн ую ответственность в
соответствии
с
ф едеральны м и
законам и.
9.5.1. За н еи сп олн ен и е или н енадлеж ащ ее и сполнени е работником по его
вине возлож енны х на него обязанностей по соб лю д ен и ю установленного
порядка работы со сведениям и конф иденциального характера работодатель
вправе
прим енять
предусм отренны е
Т рудовы м
кодексом РФ
дисциплин арны е
взы скания.
9.5.2. Д ол ж н остн ы е лица, в об язан н ость которы х входит ведение
персональны х
данны х
сотрудника,
обязаны
обеспечить
каж дом у
возм ож ность ознаком ления с д окум ентам и и м атериалам и, непосредственно
затрагиваю щ им и_его права и свободы , если иное не предусм отрено законом .
Н еправом ерны й отказ в предоставлении соб ран н ы х в установленном порядке
докум ентов либо н есвоеврем ен н ое предоставление таких докум ентов или
иной
инф орм ации
в
случаях,
п ред усм отрен н ы х
законом ,
либо
предоставление неполной или заведом о лож ной инф орм ации влечет
налож ение на дол ж н остн ы х л иц ад м и н и страти вн ого ш траф а в разм ере,
оп ределяем ом К одексом об ад м и н и страти вн ы х правонаруш ениях РФ.
9.5.3. Н аруш ение н еприкосновенности частной ж изни (в том числе
незаконное собирание или распространение сведений о частной ж изни лица,
составляю щ их его л и чн ую или сем ейную тайну, без его согласия),
неправом ерны й доступ к охраняем ой законом ком пью терной инф орм ации,
неправом ерны й отказ в предоставлении собранны х в установленном порядке
докум ентов и сведений (если эти деяния причинили вред правам и законны м
интересам . граж дан), соверш енны е лицом с и спользованием своего
служ ебного полож ения, влечет привлечение виновного к ответственности в
соответствии
с
У головны м
кодексом РФ.
9 .6 / Н еправом ерность д еятельности органов государственной власти и
организаций по сбору и использованию персональны х д ан н ы х м ож ет бы ть
установлена
в
суд еб ном
порядке.
9.7. Защ ита прав работника, установленны х н астоящ им П олож ением и
законодательством Российской Ф едерации, осущ ествляется судом в целях
пресечения неправомерного использования персональных данных работника,
восстановления нарушенных прав и возмещения причиненного ущерба, в том
числе морального вреда.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящее Положение вступает в силу с момента его утверждения
директором и вводится в действие его приказом.
10.2. Положение обязательно для всех работников учреждения.
Согласовано:
Главный бухгалтер
__ /Поповченко Т. А,/
Инспектор по кадрам
/Сарапина Т.В./
