Постановление Администрации города-курорта Ессентуки Ставропольского края от 4 сентября 2009 г. N 1473
"Об утверждении Положения о порядке обращения с персональными
данными работников администрации города Ессентуки"
В соответствии с федеральными законами от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и от 02.03.2007 г. N 25-ФЗ "О муниципальной службе в Российской Федерации", Трудового кодекса Российской Федерации, Администрация города Ессентуки постановляет:
См.:
Закон Ставропольского края от 24 декабря 2007 г. N 78-кз "Об отдельных вопросах муниципальной службы в Ставропольском крае"
Постановление администрации города-курорта Ессентуки Ставропольского края от 4 мая 2017 г. N 571 "Об организации работы с персональными данными в Администрации города Ессентуки и ее отраслевых (функциональных) органах"
1. Утвердить Положение о порядке обращения с персональными данными работников администрации города Ессентуки (далее Положение).
2. Общему отделу администрации города (А.К. Марков) ознакомить с настоящим постановлением заинтересованных лиц.
3. Постановление Главы города Ессентуки от 29.12.2004 N 4423 "О защите персональных данных" считать утратившим силу.
4. Контроль за выполнением постановления возложить на управляющего делами администрации города С.В. Мищенко.
Глава города Ессентуки |
К.Б. Скоморохин |
Утверждено
Администрации города Ессентуки
от 4 сентября 2009 г. N 1473
Положение о персональных данных работников
администрации города Ессентуки
1. Общие положения
1.1. Настоящим Положением определяется порядок обращения с персональными данными работников администрации города Ессентуки (далее - работники администрации, работники, Администрация).
1.2. Упорядочение обращения с персональными данными имеет целью обеспечить соблюдение законных прав и интересов Администрации и ее работников в связи с необходимостью получения (сбора), систематизации (комбинирования), хранения и передачи сведений, составляющих персональные данные.
1.3. Персональные данные работника администрации - любая информация, относящаяся к данному работнику администрации (субъекту персональных данных) и необходимая Администрации в связи с трудовыми отношениями, в том числе:
фамилия, имя, отчество работника;
дата и место рождения работника;
адрес регистрации работника;
семейное, социальное, имущественное положение работника;
образование, профессия работника;
доходы, имущество и имущественные обязательства работника;
другая аналогичная информация, на основании которой возможна безошибочная идентификация субъекта персональных данных.
1.4. Сведения о персональных данных работников администрации относятся к числу конфиденциальных (составляющих охраняемую законом тайну Администрации). Режим конфиденциальности в отношении персональных данных снимается:
в случае их обезличивания;
по истечении 75 лет срока их хранения;
в других случаях, предусмотренных федеральными законами.
2. Основные понятия. Состав персональных данных работников
2.1. Для целей настоящего Положения используются следующие основные понятия:
персональные данные работника - в соответствии с определением п. 1.3 настоящего Положения;
обработка персональных данных работника - сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных;
конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным работников, требование не допускать их распространения без согласия работника или иного законного основания;
распространение персональных данных - действия, направленные на передачу персональных данных работников определенному кругу лиц (передача персональных данных). Ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных работников в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или представление доступа к персональным данным работников каким-либо иным способом;
использование персональных данных - действия (операции) с персональными данными, совершаемые уполномоченным должностным лицом администрации в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении работников либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных работников, в том числе их передачи;
уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных работников или в результате которых уничтожаются материальные носители персональных данных работников;
обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному работнику;
общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц, к которым предоставлен с согласия работника, или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
информация - сведения (сообщения, данные) независимо от формы их представления.
2.2. Информация, представляемая работником при поступлении на работу в Администрацию, должна иметь документальную форму. При заключении трудового договора в соответствии со статьей 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет следующие документы:
- паспорт или иной документ, удостоверяющий личность;
- трудовую книжку, за исключением случаев, когда договор заключается впервые, или работник поступает на работу на условиях совместительства, или трудовая книжка у работника отсутствует в связи с ее утратой или по другим причинам;
- страховое свидетельство государственного пенсионного страхования;
- документы воинского учета - для лиц, подлежащих воинскому учету;
- документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;
- свидетельство о присвоении ИНН (при его наличии у работника);
- медицинское заключение о состоянии здоровья об отсутствии заболевания, препятствующего поступлению на муниципальную службу по форме N 086У (только при назначении на муниципальную должность впервые или вновь);
- сведения о полученных доходах муниципальных служащих муниципальной службы в Ставропольском крае и принадлежащем им на праве собственности имуществе, являющихся объектами налогообложения, обязательствах имущественного характера за год предшествующий году поступления на муниципальную службу;
См. постановление Администрации города-курорта Ессентуки Ставропольского края от 20 июля 2009 г. N 1206 "О предоставлении гражданами, претендующими на замещение должностей муниципальной службы Администрации города Ессентуки, и муниципальными служащими Администрации города Ессентуки сведений о доходах, об имуществе и обязательствах имущественного характера"
См. постановление администрации города-курорта Ессентуки Ставропольского края от 3 сентября 2010 г. N 1862 "О перечне должностей муниципальной службы Администрации города Ессентуки, при назначении на которые граждане и при замещении которых муниципальные служащие обязаны предоставлять сведения о своих доходах, об имуществе и обязательствах имущественного характера, а также сведения о доходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей"
- другие документы, если это предусмотрено законодательством Российской Федерации о труде, с учетом особенностей муниципальной службы, предусмотренных федеральным законодательством.
2.3. При оформлении работника на работу специалистом общего отдела администрации города, по должностным обязанностям, отвечающим за кадровое делопроизводство (далее специалист, отвечающий за кадровое обеспечение), заполняется унифицированная форма Т-2/Т-2МС "Личная карточка работника", "Личная карточка муниципального служащего", в которой отражаются следующие анкетные и биографические данные работника:
- общие сведения (Ф.И.О., дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, паспортные данные);
- сведения о воинском учете;
- данные о приеме на работу;
- сведения об аттестации;
- сведения о повышенной квалификации;
- сведения о профессиональной переподготовке;
- сведения о наградах (поощрениях), почетных званиях;
- сведения об отпусках;
- сведения о социальных гарантиях;
- сведения о месте жительства и о контактных телефонах.
2.4. В общем отделе администрации города Ессентуки создаются и хранятся следующие группы документов, содержащие данные о работниках в единичном или сводном виде:
2.4.1. Документы, содержащие персональные данные работников:
- комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
- подлинники и копии распоряжений по кадрам и личному составу;
- личные дела и трудовые книжки;
- дела, содержащие основания к распоряжению по личному составу;
- дела, содержащие материалы аттестаций работников;
- дела, содержащие материалы внутренних расследований;
- справочно-информационный банк данных по персоналу (картотеки, журналы);
- подлинники и копии отчетных, аналитических и справочных материалов, передаваемых в Правительство Ставропольского края, исполнительные органы власти и органы управления Ставропольского края, Главе города Ессентуки, руководителям структурных подразделений;
- копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения.
2.4.2. Документация по организации работы структурных подразделений:
- положения о структурных подразделениях;
- должностные инструкции работников;
См. распоряжение Главы города Ессентуки Ставропольского края от 23 июля 2003 г. N 163-р "Об утверждении "Основных требований к оформлению должностных инструкций муниципальных служащих администрации города Ессентуки"
- постановления, распоряжения Администрации города Ессентуки;
- документы планирования, учета, анализа и отчетности по вопросам кадровой работы.
2.4.3. Документация для организации кадрового обеспечения и юридического оформления кадровой составляющей деятельности Администрации:
- Устав городского округа города - курорта Ессентуки Ставропольского края;
- Положение об Администрации городского округа города-курорта Ессентуки;
- Положения об отделах администрации;
- Штатное расписание;
- Положение о едином порядке ведения, учета, хранения личных дел муниципальных служащих, замещающих должности муниципальной службы в Ставропольском крае;
О порядке ведения личного дела муниципального служащего см. статью 30 Федерального закона от 2 марта 2007 г. N 25-ФЗ "О муниципальной службе в Российской Федерации"
- Положение о едином порядке оформления приема и увольнения работников администрации;
- Положение об установлении размеров должностных окладов депутатов, членов выборных органов местного самоуправления, выборных должностных лиц местного самоуправления, осуществляющих свои полномочия на постоянной основе, муниципальных служащих муниципальной службы городского округа города-курорта Ессентуки;
См. решение Совета городского округа города-курорта Ессентуки Ставропольского края от 20 февраля 2008 г. N 5 "Об утверждении Положения о размере ежемесячных и иных дополнительных выплат и порядке их осуществления для депутатов, членов выборных органов местного самоуправления, выборных должностных лиц местного самоуправления, осуществляющих свои полномочия на постоянной основе в городском округе городе-курорте Ессентуки"
- Положение об оплате труда лиц, не замещающих должности муниципальной службы и исполняющих обязанности по техническому обеспечению деятельности органов местного самоуправления города Ессентуки;
- Положение об оплате труда работников администрации города Ессентуки и структурных (отраслевых) органов администрации города Ессентуки, осуществляющих профессиональную деятельность по профессиям рабочих;
- Положение о формировании, ведении, подготовке и использовании муниципального резерва управленческих кадров Администрации города Ессентуки;
- Положение о проведении аттестации муниципальных служащих в городском округе городе-курорте Ессентуки;
- Положение о размере ежемесячных и иных дополнительных выплат и порядке их осуществления для муниципальных служащих муниципальной службы городского округа города-курорта Ессентуки
- Квалификационные требования для замещения должностей муниципальной службы в городском округе городе-курорте Ессентуки;
- Реестр должностей муниципальных служащих муниципальной службы городского округа города-курорта Ессентуки;
- должности муниципальной службы Администрации города Ессентуки, при назначении на которые граждане и при замещении которых муниципальные служащие обязаны предоставлять сведения о своих доходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей;
- Структура Администрации городского округа города-курорта Ессентуки
- Порядок уведомления Главы города Ессентуки о фактах обращения в целях склонения работников администрации города Ессентуки к совершению коррупционных правонарушений, перечня сведений содержащихся в уведомлениях и о комиссиях по рассмотрению уведомлений о коррупционных правонарушениях;
- Положения о составах комиссий и порядке их работы.
3. Организация обработки персональных данных работников
3.1. Обработка персональных данных работников администрации организуется в соответствии со схемой, согласно приложению.
См. постановление Правительства РФ от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных"
3.2. Все персональные данные работника администрации следует получать у него самого. Если персональные данные, возможно, получить только у третьей стороны, то работник администрации должен быть уведомлен об этом заранее (в письменной форме) и от него должно быть получено письменное согласие. Специалист, отвечающий за кадровое обеспечение, обязан сообщить работнику администрации о целях, предполагаемых источниках и способах получения персональных данных, а также о последствиях отказа работника дать письменное согласие на их получение.
3.3. Работодатель не имеет права получать и обрабатывать персональные данные работника о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
3.4. Обработка указанных персональных данных работников работодателем возможна только с их согласия либо без их согласия в следующих случаях:
- персональные данные являются общедоступными;
- персональные данные относятся к состоянию здоровья работника, и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия работника невозможно;
- по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом.
3.5. Работодатель вправе обрабатывать персональные данные работников только с их письменного согласия.
3.6. Письменное согласие работника на обработку своих персональных данных должно включать в себя:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие, а также порядок его отзыва.
3.7. Согласие работника не требуется в следующих случаях:
- обработка персональных данных осуществляется на основании Трудового кодекса Российской Федерации или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия работодателя;
- обработка персональных данных в целях исполнения трудового договора;
- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение его согласия невозможно.
3.8. Работник администрации представляет в общий отдел администрации города достоверные сведения о себе. Специалист, отвечающий за кадровое обеспечение, проверяет достоверность сведений.
3.9. В соответствии со статьей 86 Трудового кодекса Российской Федерации в целях обеспечения прав и свобод человека и гражданина Глава города Ессентуки и его законные, полномочные представители при обработке персональных данных работника должны выполнять следующие общие требования:
3.9.1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов или иных правовых актов, содействия работникам в трудоустройстве, обучении и профессиональном продвижении, обеспечение личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.9.2. При определении объема и содержания, обрабатываемых персональных данных работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.
3.9.3. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных, полученных о нем исключительно в результате их автоматизированной обработки или электронного получения.
3.9.4. Защита персональных данных работника от неправомерного их использования утраты обеспечивается работодателем за счет его средств, в порядке, установленном федеральным законом.
По-видимому, в тексте предыдущего абзаца пропущена запятая. Имеется в виду "использования, утраты"
3.9.5. Работники и их представители должны быть ознакомлены под расписку с документами Администрации, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
3.9.6. Во всех случаях отказ работника от своих прав на сохранение и защиту тайны недействителен.
4. Передача персональных данных
4.1. При передаче персональных данных работника работодатель должен соблюдать следующие требования:
4.1.1. Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом.
4.1.2. Предупредить лиц, получивших персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
4.1.3. Осуществлять передачу персональных данных работников в пределах Администрации в соответствии с настоящим Положением.
4.1.4. Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
4.1.5. Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
4.1.6. Передавать персональные данные работника его законным, полномочным представителям в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.
4.2. Персональные данные работников обрабатываются и хранятся в общем отделе администрации города.
4.3. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранения, как на бумажных носителях, так и в электронном виде (посредством локальной компьютерной сети).
4.4. При получении персональных данных не от работника (за исключением случаев, если персональные данные являются общедоступными) работодатель до начала обработки таких персональных данных обязан предоставить работнику следующую информацию:
- наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные федеральными законами права субъекта персональных данных.
5. Доступ к персональным данным работников
5.1. Право доступа к персональным данным работников имеют:
- Глава города Ессентуки;
- заместители главы администрации города Ессентуки - к персональным данным работников курируемых подразделений или принимаемым на работу в эти подразделения;
- управляющий делами администрации;
- специалисты правового обеспечения и приема граждан администрации города, отвечающие за работу с обращениями граждан, организационного и общего отделов администрации, осуществляющие проведении организационной и технической работы по обслуживанию компьютерной техники в Администрации - к тем данным, которые необходимы для выполнения конкретных функций;
- специалист, отвечающий за кадровое обеспечение;
- специалисты отдела учета и отчетности администрации города - к тем данным, которые необходимы для выполнения конкретных функций;
- специалисты администрации, осуществляющие мобилизационную работу;
- руководители структурных подразделений по направлению деятельности (доступ к персональным данным только работников своего подразделения) по согласованию с Главой города;
- при переводе из одного структурного подразделения в другое доступ к персональным данным работника может иметь руководитель нового подразделения по согласованию с руководителем учреждения;
- сам работник, носитель данных.
5.2. Работник администрации имеет право:
5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные.
5.2.2. Требовать от работодателя уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для работодателя персональных данных.
5.2.3. Получать от работодателя:
- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
5.2.4. Требовать извещения работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.2.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия работодателя при обработке и защите его персональных данных.
Об оспаривании решений, действий (бездействия) органов государственной власти, органов местного самоуправления, иных органов, организаций, наделенных отдельными государственными или иными публичными полномочиями, должностных лиц, государственных и муниципальных служащих см. главу 22 Кодекса административного судопроизводства РФ от 8 марта 2015 г. N 21-ФЗ, а также Арбитражным процессуальным кодексом Российской Федерации
5.3. Копировать и делать выписки персональных данных работника разрешается исключительно в служебных целях с письменного разрешения управляющего делами администрации города.
5.4. Передача информации третьей стороне возможна только при письменном согласии работников.
6. Ответственность за нарушение норм, регулирующих
обработку персональных данных
6.1. Работники администрации, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
По-видимому, в тексте предыдущего абзаца пропущена запятая. Имеется в виду "дисциплинарную, административную"
6.2. Глава города Ессентуки за нарушение порядка обращения с персональными данными несет административную ответственность согласно ст. ст. 5.27 и 5.39 Кодекса об административных правонарушениях Российской Федерации, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные об этом работнике.
Управляющий делами администрации города |
С.В. Мищенко |
Приложение не приводится
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
При оформлении работника на работу специалистом общего отдела администрации города, по должностным обязанностям отвечающим за кадровое делопроизводство, заполняется унифицированная форма "Личная карточка работника", "Личная карточка муниципального служащего", в которой отражаются анкетные и биографические данные работника.
В общем отделе администрации города Ессентуки создаются и хранятся группы документов, содержащие данные о работниках в единичном или сводном виде.
Работники и их представители должны быть ознакомлены под расписку с документами Администрации, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
Отказ работника от своих прав на сохранение и защиту тайны во всех случаях недействителен.
Глава города Ессентуки за нарушение порядка обращения с персональными данными несет административную ответственность, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные об этом работнике.
Постановление администрации города-курорта Ессентуки Ставропольского края от 4 сентября 2009 г. N 1473 "Об утверждении Положения о порядке обращения с персональными данными работников администрации города Ессентуки"
Текст постановления официально опубликован не был