1. Общие положения
1.1. Целью данного Положения является закрепление механизмов обеспечения прав работника на сохранение конфиденциальности информации о фактах, событиях и обстоятельствах жизни работника, его персональных данных.
1.2. Настоящее Положение определяет порядок получения, обработки, хранения, передачи и любого другого использования персональных данных работников и гарантии конфиденциальности сведений о работнике, предоставленных работником Работодателю.
1.3. Настоящее Положение разработано на основании статей Конституции Российской федерации, Трудового кодекса Российской Федерации, Бюджетного и Налогового кодексов РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данные», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации».
1.4. Настоящее Положение является обязательным для исполнения всеми работниками Работодателя.
1.5. Настоящее Положение обеспечивает гарантии сохранения конфиденциальности персональных данных как лиц, состоящих в трудовых отношениях с Работодателем, так и лиц, прекративших трудовые отношения с Работодателем, а также лиц, заключение трудовых отношений с которыми не состоялось.
1.6. Положение об обработке персональных данных утверждается директором образовательного учреждения, при утверждении учитывается мнение профсоюзного комитета образовательной организации.
1.7. Настоящее Положение об обработке персональных данных вступает в силу с момента утверждения руководителем и действует до замены новым соответствующим Положением.
1.8. Работники образовательного учреждения знакомятся с Положением о защите персональных данных под роспись в журнале ознакомления.
2. Понятие и состав персональных данных
2.1. Согласно ч.1 ст.3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. К ним относятся:
- фамилия, имя, отчество:
- пол; возраст;
- изображение человека (фотография и видеозапись), которое позволяет установить личность и с этой целью используется оператором (Разъяснения Роскомнадзора «О вопросах отнесения фото – и видео- изображения,
- дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки»);
-образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
-место жительства;
-семейное положение, наличие детей, родственные связи;
-факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
-финансовое положение, сведения о заработной плате также являются персональными данными (Письмо Роскомнадзора от 07.02.2014 № 08КМ-3681);
-деловые и иные личные качества, которые носят оценочный характер;
-прочие сведения, которые могут идентифицировать человека.
2.3. Персональные данные относятся к категории конфиденциальной информации, т.е. доступ к этим данным ограничивается в соответствии с законодательством Российской федерации.
2.4. Исходя из определения персональных данных, которое дано в ст.3 Закона о персональных данных, такие сведения, составляющие персональные данные могут содержаться в следующих документах:
-анкета, автобиография, личный листок по учету кадров, которые заполняются работником при приеме на работу. В этих документах содержатся анкетные и биографические данные работника;
-копия документа, удостоверяющего личность работника. Здесь указываются фамилия, имя, отчество, дата рождения, адрес регистрации, семейное положение, состав семьи работника, а также реквизиты этого документа;
-личная карточка Т-2. В ней указывается фамилия, имя, отчество работника, место его рождения, состав семьи, образование, а также данные документа, удостоверяющего личность, и пр.;
-трудовая книжка или ее копия. Содержит сведения о трудовом стаже, предыдущих местах работы;
-копии свидетельств о заключении брака, рождении детей. Такие документы содержат сведения о составе семьи, которые могут понадобиться работодателю для предоставления работнику определенных льгот, предусмотренных трудовым и налоговым законодательством;
-документы воинского учета. Содержат информацию об отношении работника к воинской обязанности и необходимы работодателю для осуществления в организации воинского учета работников;
-справка о доходах с предыдущего места работы. Нужна работодателю для предоставления работнику определенных льгот и компенсаций в соответствии с налоговым законодательством;
-документы об образовании. Подтверждают квалификацию работника, обосновывают занятие определенной должности;
-документы обязательного пенсионного страхования. Нужны работодателю для уплаты за работника соответствующих взносов;
-трудовой договор. В нем содержатся сведения о должности работника, заработной плате, месте работы, рабочем месте, а также иные персональные данные работника;
-подлинники и копии приказов по личному составу. В них содержится информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника;
-при необходимости- иные документы, содержащие персональные данные работников.
2.5. Учитывая массовость документов, содержащих конфиденциальную информацию, соответствующий гриф ограничения на них не ставится.
2.6. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.
2.2. К ним относятся:
- фамилия, имя, отчество:
- пол; возраст;
- изображение человека (фотография и видеозапись), которое позволяет установить личность и с этой целью используется оператором (Разъяснения Роскомнадзора «О вопросах отнесения фото – и видео- изображения,
- дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки»);
-образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
-место жительства;
-семейное положение, наличие детей, родственные связи;
-факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
-финансовое положение, сведения о заработной плате также являются персональными данными (Письмо Роскомнадзора от 07.02.2014 № 08КМ-3681);
-деловые и иные личные качества, которые носят оценочный характер;
-прочие сведения, которые могут идентифицировать человека.
2.3. Персональные данные относятся к категории конфиденциальной информации, т.е. доступ к этим данным ограничивается в соответствии с законодательством Российской федерации.
2.4. Исходя из определения персональных данных, которое дано в ст.3 Закона о персональных данных, такие сведения, составляющие персональные данные могут содержаться в следующих документах:
-анкета, автобиография, личный листок по учету кадров, которые заполняются работником при приеме на работу. В этих документах содержатся анкетные и биографические данные работника;
-копия документа, удостоверяющего личность работника. Здесь указываются фамилия, имя, отчество, дата рождения, адрес регистрации, семейное положение, состав семьи работника, а также реквизиты этого документа;
-личная карточка Т-2. В ней указывается фамилия, имя, отчество работника, место его рождения, состав семьи, образование, а также данные документа, удостоверяющего личность, и пр.;
-трудовая книжка или ее копия. Содержит сведения о трудовом стаже, предыдущих местах работы;
-копии свидетельств о заключении брака, рождении детей. Такие документы содержат сведения о составе семьи, которые могут понадобиться работодателю для предоставления работнику определенных льгот, предусмотренных трудовым и налоговым законодательством;
-документы воинского учета. Содержат информацию об отношении работника к воинской обязанности и необходимы работодателю для осуществления в организации воинского учета работников;
-справка о доходах с предыдущего места работы. Нужна работодателю для предоставления работнику определенных льгот и компенсаций в соответствии с налоговым законодательством;
-документы об образовании. Подтверждают квалификацию работника, обосновывают занятие определенной должности;
-документы обязательного пенсионного страхования. Нужны работодателю для уплаты за работника соответствующих взносов;
-трудовой договор. В нем содержатся сведения о должности работника, заработной плате, месте работы, рабочем месте, а также иные персональные данные работника;
-подлинники и копии приказов по личному составу. В них содержится информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника;
-при необходимости- иные документы, содержащие персональные данные работников.
2.5. Учитывая массовость документов, содержащих конфиденциальную информацию, соответствующий гриф ограничения на них не ставится.
2.6. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.
3. Обработка персональных данных
3.1. Под обработкой персональных данных понимается поучение, хранение, комбинирование, передача или любое другое использование персональных данных работников.
3.2. В целях обеспечения прав человека и гражданина Работодатель и его представители при обработке персональных данных работника соблюдает следующие общие требования:
3.2.1. Обработка персональных данных работника осуществляется исключительно в целях реализации должностной функции работника, обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении, повышении квалификации, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.2.2. При определении объема и содержания обрабатываемых персональных данных Работодатель руководствуется Конституцией Российской Федерации, Трудовым кодексом РФ, Законом Российской Федерации «Об образовании», Бюджетным и Налоговым кодексами, иными федеральными законами, а также Уставом и утвержденными локальными нормативными актами образовательного учреждения.
3.2.3. Персональные данные работника Работодатель получает у него самого. Если персональные данные работника возможно получит только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
3.2.4. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни (информация о жизнедеятельности в сфере семейных, бытовых, личных отношений). В случае, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации Работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
3.2.5. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или профсоюзных организациях, за исключением случаев, предусмотренных федеральным законодательством.
3.2.6. Работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
3.2.7. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
3.2.8. Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
3.2.9. Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
3.2.10. Работники не должны отказываться от своих прав на сохранение и защиту тайны;
3.2.11. Работодатель, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
3.3. Работник, в свою очередь, обязан предоставлять Работодателю достоверные персональные данные в соответствии с Трудовым кодексом РФ. Работодатель проверяет достоверность сведений, сверяя данные, предоставляемые работников, с имеющимися у работника документами. Об изменении своих персональных данных работник обязан своевременно сообщать Работодателю.
3.3.1. При поступлении на работу работник предоставляет персональные данные о себе в документированной форме:
• Паспорт;
• Трудовую книжку, за исключением случаев, когда работник заключает трудовой договор впервые или поступает на работу по совместительству;
• Страховое свидетельство государственного пенсионного страхования;
• Документы воинского учета-для военнообязанных и лиц, подлежащих призыву на воинскую службу.
• Документ об образовании, о присвоении квалификационной категории, о наличии специальных знаний, если выполняемая работа требует наличия специальных знаний или определенного уровня квалификации;
• Сведения о последнем флюорографическом обследовании.
При заключении трудового договора и в ходе трудовой деятельности может возникнуть необходимость в предоставлении работником и обработке Работодателем документов:
• о возрасте детей;
• о беременности женщины;
• об инвалидности;
• о донорстве;
• о составе семьи;
• о доходе с предыдущего места работы;
• о необходимости ухода за больным членом семьи;
• прочие.
3.4. Заполнение документации, содержащей персональные данные работника, осуществляется в соответствии с унифицированными формами первичной учебной документации по учету труда и его оплаты, утвержденными Постановлением Госкомстата Российской Федерации от 05.01.2004 № 1.
3.5. Использование персональных данных работника возможно только в соответствии с целями, определившими их получение.
3.5.1. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской федерации.
3.5.2. Ограничение прав граждан Российской Федерации н основании использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и касается в соответствии с законодательством.
3.6. Передача персональных данных работника возможна только с согласия работника или в случаях, прямо предусмотренных законодательством.
3.6.1. При передаче персональных данных работника Работодатель соблюдает следующие требования:
- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни или здоровью работника, а также в случаях, установленных федеральными законами;
- не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
-предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональным данным работников в порядке, установленном настоящим Кодексом и иными федеральными законами;
-осуществлять передачу персональных данных работников в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
-разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
-передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
3.7. Не допускается отвечать на вопросы, связанные с передачей
персональной информации по телефону или факсу.
3.8. Персональные данные работника могут храниться как на бумажных
носителях, так и в электронном виде. Порядок доступа к электронным базам
данных, содержащим персональные данные работника, определяется теми
же пунктами настоящего Положения, что и порядок доступа к информации,
содержащейся на бумажных носителях.
3.9 Хранение, исключающее утрату и неправомерный доступ к
персональным данным работника, обеспечивают инспектор по кадрам,
главный бухгалтер, руководители структурных подразделений.
3.2. В целях обеспечения прав человека и гражданина Работодатель и его представители при обработке персональных данных работника соблюдает следующие общие требования:
3.2.1. Обработка персональных данных работника осуществляется исключительно в целях реализации должностной функции работника, обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении, повышении квалификации, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.2.2. При определении объема и содержания обрабатываемых персональных данных Работодатель руководствуется Конституцией Российской Федерации, Трудовым кодексом РФ, Законом Российской Федерации «Об образовании», Бюджетным и Налоговым кодексами, иными федеральными законами, а также Уставом и утвержденными локальными нормативными актами образовательного учреждения.
3.2.3. Персональные данные работника Работодатель получает у него самого. Если персональные данные работника возможно получит только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
3.2.4. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни (информация о жизнедеятельности в сфере семейных, бытовых, личных отношений). В случае, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации Работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
3.2.5. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или профсоюзных организациях, за исключением случаев, предусмотренных федеральным законодательством.
3.2.6. Работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
3.2.7. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
3.2.8. Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
3.2.9. Работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
3.2.10. Работники не должны отказываться от своих прав на сохранение и защиту тайны;
3.2.11. Работодатель, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.
3.3. Работник, в свою очередь, обязан предоставлять Работодателю достоверные персональные данные в соответствии с Трудовым кодексом РФ. Работодатель проверяет достоверность сведений, сверяя данные, предоставляемые работников, с имеющимися у работника документами. Об изменении своих персональных данных работник обязан своевременно сообщать Работодателю.
3.3.1. При поступлении на работу работник предоставляет персональные данные о себе в документированной форме:
• Паспорт;
• Трудовую книжку, за исключением случаев, когда работник заключает трудовой договор впервые или поступает на работу по совместительству;
• Страховое свидетельство государственного пенсионного страхования;
• Документы воинского учета-для военнообязанных и лиц, подлежащих призыву на воинскую службу.
• Документ об образовании, о присвоении квалификационной категории, о наличии специальных знаний, если выполняемая работа требует наличия специальных знаний или определенного уровня квалификации;
• Сведения о последнем флюорографическом обследовании.
При заключении трудового договора и в ходе трудовой деятельности может возникнуть необходимость в предоставлении работником и обработке Работодателем документов:
• о возрасте детей;
• о беременности женщины;
• об инвалидности;
• о донорстве;
• о составе семьи;
• о доходе с предыдущего места работы;
• о необходимости ухода за больным членом семьи;
• прочие.
3.4. Заполнение документации, содержащей персональные данные работника, осуществляется в соответствии с унифицированными формами первичной учебной документации по учету труда и его оплаты, утвержденными Постановлением Госкомстата Российской Федерации от 05.01.2004 № 1.
3.5. Использование персональных данных работника возможно только в соответствии с целями, определившими их получение.
3.5.1. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской федерации.
3.5.2. Ограничение прав граждан Российской Федерации н основании использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и касается в соответствии с законодательством.
3.6. Передача персональных данных работника возможна только с согласия работника или в случаях, прямо предусмотренных законодательством.
3.6.1. При передаче персональных данных работника Работодатель соблюдает следующие требования:
- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни или здоровью работника, а также в случаях, установленных федеральными законами;
- не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
-предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональным данным работников в порядке, установленном настоящим Кодексом и иными федеральными законами;
-осуществлять передачу персональных данных работников в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
-разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
-передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
3.7. Не допускается отвечать на вопросы, связанные с передачей
персональной информации по телефону или факсу.
3.8. Персональные данные работника могут храниться как на бумажных
носителях, так и в электронном виде. Порядок доступа к электронным базам
данных, содержащим персональные данные работника, определяется теми
же пунктами настоящего Положения, что и порядок доступа к информации,
содержащейся на бумажных носителях.
3.9 Хранение, исключающее утрату и неправомерный доступ к
персональным данным работника, обеспечивают инспектор по кадрам,
главный бухгалтер, руководители структурных подразделений.
4. Доступ к персональным данным
Доступ к персональным данным – возможность получения этих данных и их использования.
Предоставление персональных данных или информации – действия, направленные на получение персональных данных или информации определенным кругом лиц или передачу персональных данных или информации определенному кругу лиц.
4.1. Внутренний доступ (доступ внутри организации)
4.1.1. Право доступа к персональным данным сотрудника без специального разрешения имеют:
-директор колледжа (к любым данным);
- инспектор по кадрам (к любым данным);
- главный бухгалтер, экономист, бухгалтер (к персональным данным, непосредственно относящимся к трудовой деятельности работника и имеющим значение для ведения бухгалтерского учета, предоставления соответствующей отчетности);
-заместители директора (к персональным анкетным данным и данным, непосредственно относящимся к трудовой деятельности, или возможности ее продолжения, только сотрудников своего подразделения), а при исполнении обязанностей директора – к любым данным;
-заведующий канцелярией (к персональным данным работников, получаемым в процессе технического исполнения и обработку документации);
-сам работник, носитель данных. Работник имеет свободный бесплатный доступ в своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные работника.
4.1.2. Исключается доступ работника к персональным данным другого работника не с целью исполнения должностных обязанностей.
4.2. Внешний доступ.
4.2.1. К числу потребителей персональных данных вне организации относятся:
- налоговые инспекции;
- правоохранительные органы;
- органы статистики;
- военкоматы;
- органы социального и медицинского страхования:
- пенсионный фонд;
- подразделение федеральных и муниципальных органов управления.
Персональные данные предоставляются в объеме, определенном федеральным законодательством.
4.2.2. Органы и организации по управлению образованием различных уровней могут получать информацию о персональных данных педагогических работников колледжа, непосредственно касающуюся педагогической трудовой деятельности.
4.2.3. Надзорно-контрольные органы имеют доступ к персональным данным работника только в пределах своей компетенции.
4.2.4. Организации, в которых работник может осуществлять перечисления денежных средств (страховые компании, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения), могут получить доступ к персональным данным работника только в случае его письменного разрешения.
4.2.5. Другие организации:
- Персональные данные работающего сотрудника или уже уволенного могут быть представлены другой организации только по письменному запросу на бланке организации с приложением копии нотариально заверенного заявления работника.
-Персональные данные сотрудника могут быть представлены родственникам или членам его семьи только с письменного разрешения самого сотрудника.
- Персональные данные работника могут предоставляться в иные организации на основании Распоряжений, Постановлений, Приказов государственных органов.
Предоставление персональных данных или информации – действия, направленные на получение персональных данных или информации определенным кругом лиц или передачу персональных данных или информации определенному кругу лиц.
4.1. Внутренний доступ (доступ внутри организации)
4.1.1. Право доступа к персональным данным сотрудника без специального разрешения имеют:
-директор колледжа (к любым данным);
- инспектор по кадрам (к любым данным);
- главный бухгалтер, экономист, бухгалтер (к персональным данным, непосредственно относящимся к трудовой деятельности работника и имеющим значение для ведения бухгалтерского учета, предоставления соответствующей отчетности);
-заместители директора (к персональным анкетным данным и данным, непосредственно относящимся к трудовой деятельности, или возможности ее продолжения, только сотрудников своего подразделения), а при исполнении обязанностей директора – к любым данным;
-заведующий канцелярией (к персональным данным работников, получаемым в процессе технического исполнения и обработку документации);
-сам работник, носитель данных. Работник имеет свободный бесплатный доступ в своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные работника.
4.1.2. Исключается доступ работника к персональным данным другого работника не с целью исполнения должностных обязанностей.
4.2. Внешний доступ.
4.2.1. К числу потребителей персональных данных вне организации относятся:
- налоговые инспекции;
- правоохранительные органы;
- органы статистики;
- военкоматы;
- органы социального и медицинского страхования:
- пенсионный фонд;
- подразделение федеральных и муниципальных органов управления.
Персональные данные предоставляются в объеме, определенном федеральным законодательством.
4.2.2. Органы и организации по управлению образованием различных уровней могут получать информацию о персональных данных педагогических работников колледжа, непосредственно касающуюся педагогической трудовой деятельности.
4.2.3. Надзорно-контрольные органы имеют доступ к персональным данным работника только в пределах своей компетенции.
4.2.4. Организации, в которых работник может осуществлять перечисления денежных средств (страховые компании, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения), могут получить доступ к персональным данным работника только в случае его письменного разрешения.
4.2.5. Другие организации:
- Персональные данные работающего сотрудника или уже уволенного могут быть представлены другой организации только по письменному запросу на бланке организации с приложением копии нотариально заверенного заявления работника.
-Персональные данные сотрудника могут быть представлены родственникам или членам его семьи только с письменного разрешения самого сотрудника.
- Персональные данные работника могут предоставляться в иные организации на основании Распоряжений, Постановлений, Приказов государственных органов.
5. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя
5.1. В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:
5.1.1 полную информацию об их персональных данных и обработке этих данных;
5.1.2 свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
5.1.3 определение своих представителей для защиты своих персональных данных;
5.1.4 доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;
5.1.5 требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника ор имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
5.1.6 требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
5.1.7 обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
5.1.1 полную информацию об их персональных данных и обработке этих данных;
5.1.2 свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
5.1.3 определение своих представителей для защиты своих персональных данных;
5.1.4 доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;
5.1.5 требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника ор имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
5.1.6 требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
5.1.7 обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
6. Ответственность за разглашение конфиденциальной информации, связанной с персональными данными
Лица, хранящие или получающие доступ к конфиденциальным
персональным данным, обеспечивают защиты от их несанкционированного
использования и утраты.
6.2 . Лица, виновные в нарушении норм, регулирующих получение, обработку, хранение и защиты персональных данных работника, несут дисциплинарную, административную, гражданско-правовую ответственность в соответствии с федеральным законодательством.
6.3 . Неправомерность органов государственной власти и внешних организаций по сбору и использованию персональных данных может быть установлена в судебном порядке.
6.4 . За разглашение персональных данных работника, полученного от него самого другим работников, не являющимся должностным лицом, в чью компетенцию входит получение и доступ к конкретной информации, Работодатель ответственности не несет.
персональным данным, обеспечивают защиты от их несанкционированного
использования и утраты.
6.2 . Лица, виновные в нарушении норм, регулирующих получение, обработку, хранение и защиты персональных данных работника, несут дисциплинарную, административную, гражданско-правовую ответственность в соответствии с федеральным законодательством.
6.3 . Неправомерность органов государственной власти и внешних организаций по сбору и использованию персональных данных может быть установлена в судебном порядке.
6.4 . За разглашение персональных данных работника, полученного от него самого другим работников, не являющимся должностным лицом, в чью компетенцию входит получение и доступ к конкретной информации, Работодатель ответственности не несет.