Постановление от 16.05. 2017г.№ 318 Об утверждении Порядках ранения, использования и передачи персональных данных сотрудников Администрации муниципального района «Мещовский район»
АДМИНИСТРАЦИЯ
муниципального района «Мещовский район»
Калужской области
ПОСТАНОВЛЕНИЕ
16 мая 2017г.№ 318
Об утвержденииПорядкахранения, использования и передачи
персональных данных сотрудников Администрации
муниципального района «Мещовский район»
На основании ст. ст. 15,43 Федерального закона от 6 октября 2003 г. №131 "Об общих принципах организации местного самоуправления в Российской Федерации", Трудового кодекса Российской Федерации,Федерального закона от 02.03.2007г. № 25-ФЗ «О муниципальной службе в Российской Федерации», Федерального закона от 27 июля 2006 г. № 152-ФЗ(редакция от 22.02.2017г.) «О персональных данных», администрация муниципального района «Мещовский район»
ПОСТАНОВЛЯЕТ:
1.Утвердить Порядок хранения, использования и передачи персональных данных сотрудников Администрации муниципального района «Мещовский район» (прилагается).
2. Контроль за исполнением настоящего постановления возложить на управляющего делами администрации муниципального района «Мещовский район» Ловакову Светлану Викторовну.
3. Настоящее постановление вступает в силу с момента подписания.
Глава администрацииВ.Г. Поляков
Приложение
к Постановлению Администрации
муниципального района «Мещовский район»
от «___» _____________ 2017 г. № ________
ПОРЯДОК
хранения, использования и передачи персональных данных сотрудников Администрации муниципального района «Мещовский район»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий Порядокхранения, использования и передачи персональных данных сотрудниковАдминистрации муниципального района «Мещовский район»(далее –Порядок)разработан в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.2. Цель разработки настоящего Порядка –определение порядка обработки (хранения, использования, передачи) персональных данных сотрудниковАдминистрации муниципального района «Мещовский район»(далее –Администрация, Оператор); обеспечение защиты прав и свобод сотрудниковАдминистрации при обработке их персональных данных.
2. ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ СОТРУДНИКОВ
2.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить сотрудникаАдминистрации, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является сотрудник. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Хранение персональных данных сотрудниковАдминистрацииможет осуществляться на бумажных и машинных носителях, доступ к которым ограничен списком лиц, допущенных к обработке персональных данных.
2.2. Все отчуждаемые машинные носители персональных данных подлежат строгому учету. Форма Журнала учета отчуждаемых машинных носителей персональных данныхутверждена нормативным актом Администрации.
2.3. Персональные данные сотрудников, содержащиеся на машинных носителях персональных данных,должны храниться на автоматизированных рабочих местах и серверах информационных систем персональных данных Администрации, установленных в пределах помещений, утвержденных Распоряжением об обеспечении безопасности помещений, в которых размещены информационные системы персональных данных.
2.4. Персональные данные сотрудников, содержащиеся на материальных носителях персональных данных, должны храниться в пределах помещений, утвержденных Распоряжением об обеспечении безопасности материальных носителей персональных данных.
2.5. Хранение персональных данных сотрудников должно происходить в порядке, исключающем их утрату или их неправомерное использование.
2.6. Использование персональных данных сотрудниковАдминистрации осуществляется Администрацией исключительно в целях выполнения требований трудового законодательства Российской Федерации.
2.7. Обработка персональных данных сотрудниковАдминистрации осуществляется только специально уполномоченными лицами, перечень которых утверждается распоряжениемАдминистрации, при этом указанные в распоряжении сотрудники должны иметь право получать только те персональные данные субъекта, которые необходимы для выполнения непосредственных должностных обязанностей.
2.8. Лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии).
2.9. Передача персональных данныхсотрудников между структурными подразделениями Администрации осуществляется только между сотрудниками, включенными в перечень лиц, имеющих доступ к персональным данным.
2.10. Обработка персональных данных сотрудников должна осуществляться только в пределах помещений Администрации и с использованием средств вычислительной техники Администрации.
2.11. Администрациявправе поручить обработку персональных данных сотрудниковдругим юридическим или физическим лицам на основании договора (далее – поручение Администрации) с согласия сотрудника, если иное не предусмотрено Федеральным законом «О персональных данных». Лицо, осуществляющее обработку персональных данных по поручению Администрации, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных».
2.12. Сотрудники Администрации и иные лица, получающие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия сотрудников, если иное не предусмотрено федеральным законодательством в сфере защиты персональных данных.
3. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При передаче персональных данных сотрудникаОператордолжен соблюдать следующие требования:
– не сообщать персональные данные сотрудника третьей стороне без письменного согласия сотрудника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью сотрудника, а также в случаях, предусмотренных Трудовымкодексом Российской Федерации или иными федеральными законами;
– предупреждать лица, получающие персональные данные сотрудников, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных;
– не сообщать персональные данные сотрудника в коммерческих целях без его письменного согласия;
– передавать персональные данные сотрудника представителям сотрудников в порядке, установленном Трудовымкодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными сотрудника, которые необходимы для выполнения указанными представителями их функций;
– не отвечать на вопросы, связанные с передачей персональных данных сотрудника по телефону или факсу, за исключением случаев, связанных с выполнением соответствующими сотрудниками своих непосредственных должностных обязанностей, адресатам в чью компетенцию входит получение такой информации.
3.2. В целях обеспечения контроля правомерности использования переданных по запросам персональных данных лицами, их получившими, сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в их предоставлении, а также состав переданной информации фиксируются в Журнале учета передачи персональных данных. Форма соответствующего Журнала утверждена нормативным актом Администрации.