УТВЕРЖДАЮ:

                                                                                             Директор ГБУ «КЦСОН» города Вышний

                                                                                           Волочек  и Вышневолоцкого района

                                                                                            ___________  Е.А. Желудева

                                                                                           «___» ____________ 2013 г.

ПОЛОЖЕНИЕ

о защите, хранении, обработке и передаче персональных данных работников

государственного бюджетного учреждения «Комплексный центр социального

обслуживания населения» города Вышний Волочек и Вышневолоцкого района

Настоящее Положение  разработано на основании Конституции Российской Федерации, Трудового кодекса РФ, Федерального  закона  «Об информации, информационных технологиях и защите информации» от  27.071995г. N  149-ФЗ и Федерального  закона  «О персональных данных» от 27.07.2006г. № 152-ФЗ в целях единого порядка обращения с персональными данными работников.

1. Общие положения

1.1. Персональные данные Работника – информация, необходимая Работодателю  в связи с трудовыми отношениями и касающаяся конкретного Работника.

1.2. К персональным данным относятся:

- сведения, содержащиеся в документах удостоверяющих личность;

- информация, содержащаяся в трудовой книжке Работника;

- информация, содержащаяся в страховом свидетельстве государственного пенсионного страхования;

- идентификационный номер налогоплательщика;

- документы воинского учета - при их наличии;

- информация об образовании,  квалификации или  наличии  специальных знаний или подготовки;

- информация  медицинского  характера,  в  случаях   предусмотренных законодательством;

- иные документы, содержащие сведения,  необходимые для определения трудовых отношений.

1.3. Все  персональные  сведения  о  Работнике,  Работодатель  может получить только  от  него  самого.  В случаях   когда Работодатель может получить необходимые персональные  данные  Работника  только  у  третьего лица, Работодатель  должен уведомить об этом Работника и получить от него письменное согласие.

1.4. Работодатель  обязан  сообщить  Работнику о целях,  способах и источниках получения персональных данных,  а также о характере  подлежащих получению персональных  данных  и возможных последствиях отказа Работника дать письменное согласие на их получение.

1.5. Персональные   данные   Работника   являются   конфиденциальной информацией и не могут быть использованы Работодателем,  или  любым  иным лицом в личных целях.

1.6. При  определении  объема  и  содержания   персональных   данных Работника, Работодатель  руководствуется  настоящим Положением,  Трудовым  кодексом РФ, иными федеральными законами и Конституцией РФ.

1.7. Работодатель,    Работник   и   его   представители   совместно разрабатывают меры защиты персональных данных Работника.

1.8. Работник  не  должен отказываться от своих прав на сохранение и защиту тайны.

2. Хранение, обработка и передача персональных данных Работника

2.1. Обработка  персональных  данных  Работника  осуществляется  для обеспечения соблюдения  законов  и иных нормативно-правовых актов в целях содействия Работнику в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности Работника, контроля качества и количества выполняемой работы, обеспечения  сохранности  имущества.

2.2. Персональные данные Работника хранятся в отделе кадров, в сейфе на бумажных носителях и на электронных носителях с ограниченным доступом.

Право доступа к персональным данным Работника имеют:

- директор учреждения;

- специалист по кадрам;

- юрисконсульт;

- главный бухгалтер;

- заместитель главного бухгалтера;

- экономист;

- бухгалтер.

2.3. Специалист по кадрам вправе передавать  персональные данные Работника в бухгалтерию учреждения в случаях, установленных законодательством, необходимых для исполнения обязанностей работников бухгалтерии.

2.4. Директор учреждения  может  передавать  персональные  данные Работника третьим лицам, если это необходимо в целях предупреждения угрозы жизни  и  здоровья  Работника,  а  также в случаях,  установленных законодательством РФ.

2.5. При передаче  персональных данных Работника, Работодатель предупреждает лиц,   получающих  данную информацию, о том,  что  эти данные могут быть использованы лишь в целях, для которых они сообщены,  и требует от этих лиц подтверждения соблюдения этого условия.

2.6. Иные  права, обязанности работников,  в   трудовые обязанности которых   входит обработка  персональных  данных  Работника, определяются должностными инструкциями.

2.7. Все   сведения   о   передаче   персональных  данных  Работника учитываются для контроля правомерности  использования  данной  информации лицами, ее получившими.

3. Обязанности Работодателя по хранению и защите персональных данных Работника

3.1. Работодатель обязан за свой счет обеспечить защиту персональных данных Работника  от  неправомерного их использования  или  утраты,  в порядке, установленном законодательством РФ.

3.2. Работодатель обязан ознакомить Работника и его представителей с настоящим Положением  и  их правами в области защиты персональных данных, под роспись.

3.3. Работодатель  обязан  осуществлять передачу персональных данных Работника только   в    соответствии    с    настоящим    Положением    и законодательством РФ.

3.4. Работодатель обязан предоставлять персональные данные Работника только уполномоченным лицам,  и только в той части, которая необходима им для выполнения их  трудовых  обязанностей,  в  соответствии  с  настоящим Положением и законодательством РФ.

3.5. Работодатель не вправе  получать  и  обрабатывать  персональные данные Работника  о  его политических,  религиозных  и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ, Работодатель вправе получать и обрабатывать персональные данные Работника о его частнойжизни, только с письменного согласия Работника.

3.6. Работодатель   не   имеет   права   получать   и   обрабатывать персональные данные Работника о его членстве в общественных  объединениях или профсоюзной  деятельности,  за  исключением случаев,  предусмотренных законодательством РФ.

3.7. Работодатель   не   вправе  предоставлять  персональные  данные Работника в коммерческих целях, без письменного согласия Работника.

3.8. Работодатель  обязан  обеспечить Работнику свободный бесплатный доступ к своим персональным данным,  включая  право  на  получение  копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством.

3.9. Работодатель  обязан, по требованию Работника, предоставить ему полную информацию о его персональных данных и обработке этих данных.

4. Права Работника на защиту его персональных данных

4.1. Работник в целях обеспечения защиты своих персональных  данных, хранящихся у Работодателя, имеет право:

- получать  полную  информацию  о  своих  персональных  данных,   их обработке, хранении и передаче;

- определять своих  представителей  для  защиты  своих  персональных данных;

- на доступ к  относящимся  к  нему  медицинских  данных  с  помощью медицинского специалиста по их выбору;

- требовать  исключения  или  исправления  неверных   или   неполных персональных данных,   а   также   данных,  обработанных  с  нарушениями настоящего Положения и законодательства РФ. При отказе  Работодателя исключить или исправить персональные данные Работника, он вправе заявить в письменном форме Работодателю о своем несогласии с соответствующим обоснованием;

- требовать от Работодателя извещения всех лиц,  которым ранее  были сообщены неверные  или  неполные персональные данные Работника,  обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в суд любые неправомерные действия или бездействия Работодателя при обработке и защите его персональных данных.

5. Ответственность

     5.1. В  случае  нарушения  норм,  регулирующих обработку,  хранение, передачу и защиту персональных данных  Работника  Работодателем  и  иными лицами, они  несут  ответственность  на  основании  статьи  90  Трудового Кодекса РФ.