Author: abatura
Last saved by: User

АДМИНИСТРАЦИЯ
ПОСЕЛЕНИЯ  КОКОШКИНО В ГОРОДЕ МОСКВЕ

ПОСТАНОВЛЕНИЕ

От 16.10.2020 г.  №  114

Об утверждении Положения об обработке и защите 
персональных данных сотрудников администрации
поселения Кокошкино	

 
                    В соответствии с Федеральным законом  от 27.07.2006 г. № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», в целях приведения нормативно правовых актов в соответствии с действующим законодательством РФ, Уставом поселения Кокошкино, администрация поселения Кокошкино постановляет:

1. Утвердить Положение об обработке и защите персональных данных сотрудников администрации поселения Кокошкино (Приложение).

И.о. главы администрации поселения Кокошкино		                      С.В. Молчанов

	
                                                                                              Приложение 
	к постановлению администрации 
	поселения Кокошкино
	от 16.10.2020 г.  №  114

Положение об обработке и защите персональных данных сотрудников администрации поселения Кокошкино

1.	Общие положения

1.1.	Положение определяет порядок обработки и защиты персональных данных сотрудников администрации поселения Кокошкино (далее – администрация). Нормы положения соответствуют:
-	Трудовому кодексу Российской Федерации;
-	Федеральному закону от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
-	Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных»;
-	Положению об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (постановление Правительства Российской Федерации от 15.09.2008 № 687).	
1.2.	Администрация обрабатывает персональные данные сотрудников, соблюдая требования закона и исключительно в целях трудоустройства, оформления трудовых отношений, получения образования и продвижения по службе, контроля количества и качества выполняемой работы, обеспечения безопасности сотрудников и сохранности имущества.
1.3.	Положение распространяется на всех сотрудников администрации, кандидатов на работу, бывших работников.
1.4.	Основные понятия.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу - субъекту персональных данных.
Оператор – администрация, которая самостоятельно или совместно с другими лицами организует или осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных,  операции с персональными данными.
Обработка персональных данных - любое действие, операция или совокупность действий, операций, которые совершаются с использованием средств автоматизации или без такового. Включает: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5.	Настоящее Положение утверждено постановлением администрации поселения Кокошкино.
1.6.	С настоящим Положением под подпись ознакомлены все сотрудники администрации. При приеме на работу сотрудник должен быть ознакомлен с Положением под подпись до подписания трудового договора.
1.7.	Выписки из Положения о правах и обязанностях сотрудников в области обработки и защиты персональных данных размещены в свободном доступе на официальном сайте администрации.
2.	Состав персональных данных

2.1.	Администрация обрабатывает персональные данные сотрудников, кандидатов на работу, бывших работников.
2.1.1.	 Конфиденциальная информация о сотрудниках:
-	фамилия, имя, отчество, возраст, дата рождения;
-	паспортные данные;
-	образование, специальность, квалификация, трудовой стаж, опыт работы;
-        сведения о трудовой деятельности;
-	повышение квалификации, профессиональная переподготовка, независимая оценка квалификации, аттестация;
-	занимаемая должность или выполняемая работа;
-	сведения о воинском учете;
-	социальные гарантии и льготы и основания для них;
-	состояние здоровья работника, результаты медицинского обследования, психиатрического освидетельствования;
-	адрес места жительства, номер телефона;
-        идентификационный номер налогоплательщика;
- документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа.
2.1.2.	 Информация о семейном положении сотрудниках и членах их семей:
-	о наличии детей и иждивенцев;
-	состоянии здоровья членов семьи;
-	необходимости ухода за больным членом семьи;
-	усыновлении и удочерении;
-	иных фактах, на основании которых работникам по закону и локальным актам администрации должны быть предоставлены гарантии и компенсации.
2.3.	Категории персональных данных.
2.3.1.	 Администрация обрабатывает любые персональные данные. Исключение: персональные данные специальных категорий:
-	о состоянии здоровья, когда это не связано с выполнением работы;
-	расовой и национальной принадлежности;
-	политических взглядах;
-	религиозных или философских убеждениях;
-	интимной и частной жизни;
-	судимости.
2.4.	Администрация оформляет письменное согласие субъекта на обработку его персональных данных. 
2.5.	Все персональные данные являются конфиденциальными, за исключением общедоступных персональных данных.
Общедоступными персональными данными являются сведения, к которым обеспечен свободный доступ с согласия субъекта таких персональных данных или в силу прямого указания закона. 
3.	Защита персональных данных

3.1.	Администрация собирает и обрабатывает персональные данные в порядке и в целях, предусмотренных законом и настоящим Положением.
3.2.	Администрация не использует персональные данные для контроля поведения их субъекта, в целях дискриминации, причинения морального или материального ущерба, затруднения в реализации прав и свобод.
3.3.	При принятии решений, затрагивающих интересы субъекта, администрация не основывается на данных, полученных исключительно в результате их обработки.
3.4.	Субъект персональных данных не может отказаться от своих прав на защиту личной и семейной тайны.
3.5.	Администрация защищает персональные данные сотрудников в целях:
3.5.1. Предотвратить утечку, хищение, утрату, искажение, подделку и иные неправомерные действия с персональными данными;
3.5.2.	 Защитить конституционные права граждан на сохранение личной тайны и конфиденциальности персональных данных.
3.5.3.	 Обеспечить права работника в области персональных данных.
3.5.4.	 Обеспечить сохранность имущества администрации и его работников.
3.6.	Администрация для защиты персональных данных:
3.6.1. Разрабатывает и утверждает нормы о защите персональных данных.
3.6.2. Определяет и закрепляет перечень конфиденциальной информации.
3.6.3. Ограничивает доступ к информации, составляющей персональные данные, закрепляет порядок обращения с этой информацией.
3.6.4. Ведет учет лиц, получивших доступ к конфиденциальной информации или лиц, которым предоставлена или передана такая информация.
3.6.5.	 Заключает с лицами, получившими доступ к персональным данным, обязательства о неразглашении конфиденциальной информации. Включает условия о правах, обязанности и ответственности в области обработки и защиты персональных данных в должностные инструкции сотрудников.
3.6.6.	 Организует и ведет конфиденциальное делопроизводство.
3.7.	Лица, имеющие доступ к персональным данным и ответственные за их обработку, должны принимать меры по защите персональных данных от нецелевого незаконного использования.
Перечень лиц, получающих доступ к персональным данным и осуществляющим их обработку, утвержден постановлением администрации. 
3.8. Допуск к конфиденциальным персональным данным включает:
3.8.1.	 Ознакомление работника с законодательством о защите персональных данных, об ответственности за его нарушение, локальными актами администрации в области обработки и защиты персональных данных.
3.12.	При работе с документами, содержащими персональные данные, запрещается:
-	знакомить с ними неуполномоченных лиц;
-	использовать информацию из этих документов в открытых сообщениях, докладах, переписке, рекламе;
-	предоставлять свой компьютер для работы другим сотрудникам;
-	оставлять документы на рабочем месте;
-	не выключать компьютер.

4.	Обработка персональных данных

4.4.	Администрация получает персональные данные в порядке, предусмотренном законом и настоящим Положением:
4.4.1. Объем и содержание получаемых сведений соответствует Конституции Российской Федерации и федеральным законам.
4.4.2. Персональные данные могут быть получены только у самого субъекта персональных данных. Получить персональные данные у третьего лица можно только с письменного согласия субъекта и если невозможно получить информацию у него самого.
4.5.	Администрация получает персональные данные от третьих лиц после обязательного письменного уведомления об этом субъекта персональных данных. В уведомлении должны быть указаны:
- цели получения персональных данных;
- характер персональных данных;
- источники и способы их получения;
- правах субъекта и последствиях отказа дать письменное согласие на получение сведений.
Если субъект согласен на получение его персональных данных у третьей стороны, необходимо оформить письменное согласие.
4.11. Администрация хранит персональные данные в недоступном для неуполномоченных лиц месте - в сейфах или иных закрывающихся на замок шкафах.
4.12. При достижении целей обработки администрация уничтожает персональные данные. Исключения:
-	персональные данные должны храниться длительное время в силу требований нормативных правовых актов;
-	кандидат на работу желает остаться в кадровом резерве.
4.16.	Администрация передает персональные данные в порядке, установленном законом и настоящим Положением.
4.16.1. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренных законом.
Без письменного согласия работника его персональные данные предоставляются:
-	в Пенсионный фонд РФ;
-	Фонд социального страхования;
-	военный комиссариат;
-	др. органы и учреждения в случаях, предусмотренных законом.
Объем и содержание персональных данных, предоставляемых указанным органам и учреждениям, установлен законом.

5.	Права и обязанности в области обработки и защиты персональных данных

5.1.	Субъект персональных данных имеет право:
-	на полную информацию о своих персональных данных и их обработке;
-	доступ к своим персональным данным;
-	предоставление сведений о наличии персональных данных в доступной для субъекта форме;
5.3.	Работники обязаны:
-	сообщать в отдел правового и кадрового обеспечения о происшедших изменениях в анкетных данных не позднее трех дней с момента их изменения;
-	проходить обучение и проверку знаний в области обработки и защиты персональных данных;
-	соблюдать настоящее Положение;
-	сохранять конфиденциальность полученных персональных данных.
5.4.	Администрация имеет право:
-	получать достоверные персональные данные от субъекта персональных данных;
-	привлекать к дисциплинарной и материальной и иной ответственности лиц, нарушивших правила обработки и получения персональных данных.
5.5.	Администрация обязана:
-	принимать меры по защите персональных данных в объеме и порядке, предусмотренных законом и настоящим Положением;
-	получать и обрабатывать персональные данные в порядке, установленном законом и настоящим Положением;
-	ознакомить работников под подпись с настоящим Положением и иными локальными нормативными актами по вопросам защиты и обработки персональных данных.

6.	Ответственность  за нарушение норм, регулирующих
обработку персональных данных

6.1.	Лица, виновные в нарушении положений законодательства в области персональных данных при обработке персональных данных сотрудников администрации, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом и иными федеральными законами, а также к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
6.2. Моральный вред, причиненный работнику администрации вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных работником убытков.