Российская Федерация
Калининградская область
Муниципальное автономное дошкольное образовательное учреждение
«Детский сад «Солнышко» г. Краснознаменска
238730, Калининградская область, город Краснознаменск, Банковский переулок, дом 3-а
Телефон 8-401-64-2-25-44, e-mail :madou2011@mail.r
УТВЕРЖДАЮ
Заведующий МАДОУ «Дс «Солнышко»г.Краснознаменска»
_____________
И.А.Носкова
28.08.2020
ПОЛОЖЕНИЕ
об обработке персональных данных работников
1. Общие положения
1.1. Настоящее положение об обработке персональных данных работников МАДОУ «Дс «Солнышко» г. Краснознаменска» (далее – Положение) разработано в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от27.07.2006 № 152-ФЗ «О персональных данных», Правилами размещения на официальном сайтеобразовательной организации в информационно-телекоммуникационной сети Интернет иобновления информации об образовательной организации, утвержденными постановлениемПравительства от 10.07.2013 № 582, иными федеральными и региональными нормативнымиактами в сфере защиты персональных данных, политикой обработки персональных данныхМАДОУ «Дс «Солнышко» г. Краснознаменска».
1.2. Положение определяет порядок работы с персональными данными в МАДОУ «Дс «Солнышко» г. Краснознаменска» соискателей на вакантные должности, работников, в том числе бывших, их родственников, а также гарантии конфиденциальности личной информации, которую соискатели иработники предоставляют администрации МАДОУ «Дс «Солнышко» г. Краснознаменска».
1.3. Целью Положения является защита персональных данных соискателей, работников иих родственников от неправомерного или случайного доступа, уничтожения, изменения,блокирования, копирования, распространения и иных неправомерных действий.
2. Перечень обрабатываемых персональных данных
2.1. МАДОУ «Дс «Солнышко» г. Краснознаменска» обрабатывает следующие персональные данныесоискателей:
· фамилия, имя, отчество (при наличии);
· дата и место рождения;
· информация об образовании, квалификации, наличии специальных знаний, специальнойподготовки;
· результаты тестирования, собеседования.
2.2. Персональные данные соискателей содержатся в документах, которые представляютсоискатели.
2.3. МАДОУ «Дс «Солнышко» г. Краснознаменска» обрабатывает следующие персональные данныеработников:
а) фамилия, имя, отчество (при наличии);
б) сведения, которые содержат документы:
· удостоверяющие личность работника;
· об образовании и (или) квалификации;
· воинского учета;
· об обязательном пенсионном страховании;
· о присвоении ИНН;
· о заключении брака, рождении детей, смерти;
· о состоянии здоровья;
· об отсутствии судимости;
в) сведения из анкеты, автобиографии, личного листка по учету кадров, иных документов,
которые работник заполняет при приеме на работу.
г) информация о наличии специальных знаний, специальной подготовки.
2.4. Персональные данные работников содержатся в их личных делах, картотеках и базах
данных информационных систем.
2.5. В состав документов, содержащих персональные данные работников МАДОУ «Дс «Солнышко» г. Краснознаменска», входят:
· штатноерасписание;
· трудовая книжка работника;
· трудовой договор с работником и дополнительные соглашения к нему;
· медицинскаякнижка;
· личная карточка работника (форма №Т-2);
· приказыполичномусоставу;
· документы по оплате труда;
· документы об аттестации работников;
· табели учета рабочего времени.
2.6. МАДОУ «Дс «Солнышко» г. Краснознаменска» обрабатывает следующие персональные данныеродственников работников: сведения, предоставленные работником в объеме личной карточки по формеТ-2.
2.7.Персональные данные родственников работников содержатся в личных делах работников и базах данных кадровых информационных систем.
3. Сбор, обработка и хранение персональных данных
3.1. Сбор персональных данных соискателей осуществляет должностное лицо МАДОУ «Дс «Солнышко» г. Краснознаменска», которому поручен подбор кадров, в том числе из общедоступной информациио соискателях в интернете.
3.2. Сбор персональных данных работников осуществляет инспектор отдела кадров у
самого работника. Если персональные данные работника можно получить только у третьих лиц,инспектор уведомляет об этом работника и берет у него письменное согласие на получениеданных.
3.3. Сбор персональных данных родственников работника осуществляет инспектор отдела кадров из документов личного дела, которые представил работник.
3.4. Обработка персональных данных соискателей ведется исключительно в целях
определения возможности их трудоустройства.
3.5. Обработка персональных данных работников ведется исключительно в целях
обеспечения соблюдения законодательства РФ, содействия работникам в трудоустройстве,получении образования, продвижении по службе, обеспечения их личной безопасности исохранности имущества, контроля количества и качества выполняемой ими работы.
3.6. Обработка персональных данных родственников работников ведется исключительно вцелях обеспечения соблюдения законодательства РФ, реализации прав работников,предусмотренных трудовым законодательством и иными актами, содержащими нормы трудовогоправа.
3.7. Сбор и обработка персональных данных, которые относятся к специальной категории(сведения о расовой, национальной принадлежности, политических взглядах, религиозных илифилософских убеждениях, состоянии здоровья, интимной жизни) возможны только с согласиясубъекта персональных данных либо в следующих случаях:
· персональныеданныеобщедоступны;
· обработка персональных данных ведется в соответствии с законодательством огосударственной социальной помощи, трудовым законодательством, пенсионнымзаконодательством РФ;
· обработка персональных данных необходима для защиты жизни, здоровья или иныхжизненно важных интересов субъекта персональных данных либо жизни, здоровья или иныхжизненно важных интересов других лиц, а получить согласие у субъекта персональных данныхневозможно;
· обработка персональных данных ведется в медико-профилактических целях, в целяхустановления медицинского диагноза, оказания медицинских и медико-социальных услуг приусловии, что обработку персональных данных осуществляет лицо, профессиональнозанимающееся медицинской деятельностью и обязанное в соответствии с законодательством РФсохранять врачебную тайну;
· обработку персональных данных регламентирует законодательство РФ об обороне, обезопасности, о противодействии терроризму, о транспортной безопасности, о противодействиикоррупции, об оперативно-разыскной деятельности, об исполнительном производстве либоуголовно-исполнительное законодательство РФ.
3.8. Сбор и обработка персональных данных родственников работников, которые относятсяк специальной категории (сведения о расовой, национальной принадлежности, политическихвзглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), недопускаются.
3.9. Сбор и обработка персональных данных соискателей, работников и их родственников о членстве в общественных объединениях или профсоюзной деятельности не допускаются, за исключением случаев, предусмотренных федеральными законами.
3.10. Личные дела, трудовые и медицинские книжки работников хранятся в бумажном видев папках в кабинете заведующего в специально отведенной секции сейфа, обеспечивающегозащиту от несанкционированного доступа.
3.11. Документы, содержащие личную информацию о работнике, кроме указанных в пункте
3.10 Положения, хранятся в бумажном виде в кабинете заведующего и в электронномвиде в информационной системе «1С: Зарплата и кадры» в бухгалтерии МБУ «Методический центр образовательных организаций».
3.12. Документы соискателя, который не был трудоустроен, уничтожаются в течение 30дней с момента принятия решения об отказе в трудоустройстве.
3.13. Документы, содержащие персональные данные работников и родственников
работников, подлежат хранению и уничтожению в сроки и в порядке, предусмотренныеноменклатурой дел и архивным законодательством РФ.
3.14. Работники вправе требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями требований Трудового кодекса или иного федерального закона.
Персональные данные оценочного характера работник вправе дополнить заявлением,
выражающим его собственную точку зрения.
По требованию работника МАДОУ «Дс «Солнышко» г. Краснознаменска» обязано известить всех лиц, которымранее были сообщены неверные или неполные персональные данные этого работника, обо всехпроизведенных в них исключениях, исправлениях или дополнениях.
4. Доступ к персональным данным
4.1. Доступ к персональным данным соискателя имеют:
· заведующий – в полномобъеме.
4.2. Доступ к персональным данным работника имеют:
· заведующий – в полном объеме;
· методист – в полном объеме;
· бухгалтер – в объеме данных, которые необходимы для оплаты труда, уплаты налогов,взносов, предоставления статистической информации и выполнения иных обязательных дляработодателя требований законодательства по бухгалтерскому, бюджетному и налоговому учету.
4.3. Доступ к персональным данным родственников работника имеют:
· заведующий – в полном объеме;
· методист – в полном объеме;
· бухгалтер – в объеме данных, которые необходимы для обеспечения соблюдениязаконодательства РФ, реализации прав работника, предусмотренных трудовымзаконодательством и иными актами, содержащими нормы трудового права.
4.4. Перечень лиц, допущенных к обработке персональных данных соискателей и
работников, утверждается приказом заведующего МАДОУ «Дс «Солнышко» г. Краснознаменска».
5. Передача персональных данных
5.1. Работники МАДОУ «Дс «Солнышко» г. Краснознаменска», имеющие доступ к персональным данным соискателей, работников и родственников работников, при передаче этих данных должнысоблюдать следующие требования:
5.1.1. Не передавать и не распространять персональные данные без письменного согласиясубъекта персональных данных, за исключением случаев, когда это необходимо:
· для предупреждения угрозы жизни и здоровью субъекта персональных данных, если получить такое согласие невозможно;
· для статистических или исследовательских целей (при обезличивании);
· в случаях, напрямую предусмотренных федеральными законами.
5.1.2. Передавать без согласия субъекта персональных данных информацию в
государственные и негосударственные функциональные структуры, в том числе в налоговыеинспекции, фонды медицинского и социального страхования, пенсионный фонд, правоохранительные органы, страховые агентства, военкоматы, медицинские организации,контрольно-надзорные органы при наличии оснований, предусмотренных в федеральных законах,или мотивированного запроса от данныхструктур.Мотивированный запрос должен включать в себя указание цели запроса, ссылку на правовые основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а также перечень запрашиваемой информации.
5.1.3. Размещать без согласия работников в целях обеспечения информационной открытостиМАДОУ «Дс «Солнышко» г. Краснознаменска» на официальном сайте МАДОУ «Дс «Солнышко» г. Краснознаменска»:
5.1.3.1. Информацию о заведующем МАДОУ «Дс «Солнышко» г. Краснознаменска», его заместителях,руководителях филиалов МАДОУ «Дс «Солнышко» г. Краснознаменска», в том числе:
· фамилию, имя, отчество (при наличии);
· должность;
· контактные телефоны;
· адрес электронной почты.
5.1.3.2. Информацию о персональном составе педагогических работников с указанием
уровня образования, квалификации и опыта работы, в том числе:
· фамилию, имя, отчество (при наличии);
· занимаемуюдолжность (должности);
· преподаваемые дисциплины;
· ученую степень (при наличии);
· ученое звание (при наличии);
· наименование направления подготовки и (или) специальности;
· данные о повышении квалификации и (или) профессиональной переподготовке (при наличии);
· общийстажработы;
· стаж работы по специальности.
5.1.4. Передавать персональные данные представителям работников и соискателей в
порядке, установленном Трудовым кодексом, ограничивая эту информацию только темиперсональными данными, которые необходимы для выполнения функций представителя, подтвержденных документально.
5.2. Передача персональных данных соискателей, работников и их родственников работником одного структурного подразделения работнику другого структурного подразделенияосуществляется в порядке и на условиях, определенных локальным актом МАДОУ «Дс «Солнышко» г. Краснознаменска».
Лица, которые получают персональные данные, должны быть предупреждены о том, чтоэти данные могут быть использованы лишь в целях, для которых они сообщены. ЗаведующийМАДОУ «Дс «Солнышко» г. Краснознаменска» и уполномоченные им лица вправе требовать подтвержденияисполнения этого правила.
6. Меры обеспечения безопасности персональных данных
6.1. К основным мерам обеспечения безопасности персональных данных в МАДОУ «Дс «Солнышко» г. Краснознаменска» относятся:
6.1.1. Назначение ответственного за организацию обработки персональных данных. В обязанности ответственного входит организация обработки персональных данных, обучение иинструктаж работников, внутренний контроль за соблюдением вМАДОУ «Дс «Солнышко» г. Краснознаменска» требований законодательства к защите персональных данных.
6.1.2. Издание политики обработки персональных данных и локальных актов по вопросам
обработки персональных данных.
6.1.3. Ознакомление работников, осуществляющих обработку персональных данных, с
положениями законодательства о персональных данных, в том числе с требованиями к защитеперсональных данных, политикой обработки персональных данных и локальными актами МАДОУ «Дс «Солнышко» г. Краснознаменска» по вопросам обработки персональных данных.
6.1.4. Определение угроз безопасности персональным данным при их обработке с
использованием средств автоматизации и разработка мер по защите таких персональных данных.
6.1.5. Установление правил доступа к персональным данным, обрабатываемым с использованием средств автоматизации, а также регистрация и учет всех действий, совершаемыхс персональными данными в информационных системах, контроль за принимаемыми мерами пообеспечению безопасности персональных данных и уровня защищенности информационныхсистем.
6.1.6. Учет машинных носителей персональных данных.
6.1.7. Проведение мероприятий при обнаружении несанкционированного доступа к
персональным данным, обрабатываемым с использованием средств автоматизации, в том числевосстановление персональных данных, которые были модифицированы или уничтоженывследствие несанкционированного доступа к ним.
6.1.8. Оценка вреда, который может быть причинен субъектам персональных данных в
случае нарушения законодательства о персональных данных, оценка соотношения указанноговреда и принимаемых мер.
6.1.9. Внутренний контроль и (или) аудит соответствия обработки персональных данныхтребованиям законодательства.
6.1.10. Публикация политики обработки персональных данных и локальных актов по
вопросам обработки персональных данных на официальном сайте МАДОУ «Дс «Солнышко» г. Краснознаменска».
7. Ответственность
7.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных соискателей на вакантные должности, работников, в том числе бывших, и ихродственников, привлекаются к дисциплинарной и материальной ответственности, а в случаях,установленных законодательством РФ, – к гражданско-правовой, административной и уголовнойответственности в порядке, установленном федеральными законами.
7.2. Моральный вред, причиненный соискателям на вакантные должности, работникам, втом числе бывшим, и их родственникам вследствие нарушения их прав, нарушения правил обработки персональных данных, а также несоблюдения требований к защите персональныхданных, подлежит возмещению в порядке и на условиях, предусмотренных законодательством РФ.
Возмещение морального вреда осуществляется независимо от возмещения имущественноговреда и понесенных субъектом персональных данных убытков.
Российская Федерация
Калининградская область
Муниципальное автономное дошкольное образовательное учреждение
«Детский сад «Солнышко» г. Краснознаменска
238730, Калининградская область, город Краснознаменск, Банковский переулок, дом 3-а
Телефон 8-401-64-2-25-44, e-mail : madou2011@mail.ru
ПРИКАЗ
28.08.2020
№ 64-од
Об утверждении положения об обработке персональных данных
В соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от27.07.2006 № 152-ФЗ «О персональных данных», Правилами размещения на официальном сайтеобразовательной организации в информационно-телекоммуникационной сети Интернет иобновления информации об образовательной организации, утвержденными постановлениемПравительства от 10.07.2013 № 582, иными федеральными и региональными нормативнымиактами в сфере защиты персональных данных
ПРИКАЗЫВАЮ:
1. Утвердить Положение об обработке персональных данных (приложение к приказу).
2. В срок до 04.09.2020 опубликовать Положение об обработке персональных данных, указанное в пункте 1 настоящего приказа, на сайте МАДОУ «Дс «Солнышко» г. Краснознаменска в подразделе «Документы» раздела «Сведения об образовательной организации».
3. Методисту Бобровой С.В. в срок до 03.09.2020 ознакомить работников с Положением об обработке персональных данных, указанным в пункте 1 настоящего приказа.
4. Контроль исполнения настоящего приказа оставляю за собой.
Заведующий
И.А. Носкова
С приказомознакомлены: