Приказ Министерства здравоохранения Республики Адыгея от 27 сентября 2010 г. N 703 "О распределении обязанностей по обработке персональных данных работника"

В соответствии с действующим законодательством, Трудовым кодексом РФ, Федеральными законами от 27.07.2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 27.07.2006 г. N 152-ФЗ "О персональных данных" и Положением о защите, хранении, обработке и передаче персональных данных работника, в целях сохранения конфиденциальности

приказываю:

1. Утвердить Положение о защите, хранении, обработке и передаче персональных данных работников.

2. Ознакомить всех работников под роспись.

3. Утвердить список лиц, ответственных за обработку, хранение персональных данных работников и пациентов (список прилагается).

4. Определить, что лица, ответственные за сбор, хранение коммерческой и персональной информации, обязаны соблюдать конфиденциальность.

5. Запрещается передача персональных данных третьей стороне без письменного согласия работника.

6. Лица, ответственные за режим конфиденциальности, вправе получить только те персональные данные работника, которые необходимы для выполнения конкретной трудовой функции.

7. Запрещается запрашивать дополнительную информацию о политических и религиозных убеждениях.

8. Запрещается передавать персональные данные работника в соответствии с трудовым кодексом Российской Федерации.

9. Контроль за исполнением данного приказа оставляю за собой.

Министр

Р. Натхо

Положение
о защите, хранении, обработке и передаче персональных данных
работников Министерства здравоохранения Республики Адыгея
(утв. Министром здравоохранения Республики Адыгея Р.Х. Натхо
от 27 сентября 2010 г.)

1. Общие положения

Настоящее Положение разработано в соответствии со ст. 24 Конституции Российской Федерации от 12 декабря 1993 года (с изменениями и дополнениями), Гражданским кодексом Российской Федерации от 26 января 1996 года N 14-ФЗ (с изменениями и дополнениями), Трудовым кодексом Российской Федерации от 30 декабря 2001 года N 197-ФЗ, Федеральными законами от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", и от 27 июля 2006 года N 152-ФЗ "О персональных данных".

Настоящее Положение распространяется на всех сотрудников и все работники должны быть ознакомлены с Положением под роспись.

1.1. Персональные данные работника - информация, необходимая работодателю в связи с установлением трудовых отношений и касающаяся конкретного работника. Они включают в себя: опознавательные данные (ФИО, дата и место рождения, трудовая биография работника, факты биографии); личные характеристики работника (гражданство, наличие научных трудов, изобретений и т.д.); сведения о семейном положении; составе семьи; социальном положении; служебном положении.

1.2. К предоставляемым персональным данным работника относится информация, содержащаяся в трудовой книжке, в страховом свидетельстве государственного пенсионного страхования; информация об образовании, квалификации; информация медицинского характера; информация в документах воинского учета и в других документах, которые содержат данные, необходимые работодателю в связи с трудовыми отношениями.

1.3. Обработка персональных данных работника осуществляется в целях обеспечения соблюдения законов и других нормативно-правовых актов.

1.4. Работодатель вправе проверять персональные данные работников с целью формирования кадрового резерва.

1.5. При приеме на работу, заключении трудового договора, заполнении анкетных данных работодатель не имеет право получать и обобщать информацию о религиозных, политических и других убеждениях работника. Все персональные данные работника работодатель получает только от него самого.

1.6. Работодатель получает и обрабатывает данные о частной жизни работника только с его письменного согласия.

1.7. Работодатель сообщает работнику цели, предположительные источники, способы получения персональных данных, характер персональных данных и последствия отказа работника дать письменное согласие на их получение.

Получать персональные данные работников на основании закона могут: налоговые органы, Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральная инспекция труда и другие государственные органы. Использование персональных данных работника допустимо только в соответствии с целями, определившими их получение. Передача персональных данных работника возможна только с согласия работника, если иное не предусмотрено законодательством.

Работодатель имеет право собирать персональную информацию, содержащуюся в документах, предоставленных работником при приеме на работу.

Работодатель производит расчет и выплату налогов за работника путем удержания их из заработное платы, работодатель имеет право собирать предусмотренные Налоговым кодексом Российской Федерации сведения о налогоплательщике.

Данное Положение предотвращает несанкционированный доступ к информации, ее противоправное копирование, искажение, использование преднамеренного распространения недостоверной информации, использование информации в преступных и корыстных целях.

2. Порядок хранения, использования и передачи персональных
данных работника

Хранение персональных данных должно исключать их утрату или их неправильное использование.

2.1. Хранение, выдача трудовых книжек (дубликатов трудовых книжек), хранение личных дел работников и иных документов, отражающих персональные данные работника, возлагаются на специалиста отдела кадров.

2.2. Персональные данные работников вместе с необходимыми документами остаются у работодателя или лица, ответственного за оформление приема и хранения личных дел сотрудников. Порядок хранения трудовых книжек установлен Инструкцией по заполнению трудовых книжек.

2.3. Работодатель обеспечивает хранение первичных документов, связанных с обработкой документации по учету труда, кадров и оплаты труда в организации. В бухгалтерии хранятся документы по учету использования рабочего времени и расчетов с персоналом по оплате труда.

2.4. Персональные данные государственных гражданских служащих охраняются в соответствии с Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации";

2.5. Данные о состоянии здоровья граждан охраняются в соответствии с Основами законодательства об охране здоровья граждан от 22 июля 1993 г. N 5487-1;

При передаче персональных данных работника работодатель должен соблюдать следующие требования:

- не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

- не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

- предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;

- разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

- передавать персональные данные работника представителям работников в порядке установленном Трудовым кодексом Российской Федерации и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Передача персональных данных работника в пределах организации.

2.5.1. Работодатель предоставляет информацию и иные сведения, необходимые для проверки правильности исчисления и уплаты налогов, обязательных платежей в государственную бюджетную систему; документы о платежеспособности сведения о численности, составе работающих, заработной плате и условиях труда, о наличии свободных рабочих мест; документы об оплате налогов по требованию органов власти управления, правоохранительных органов, юридических лиц, имеющих на это право.

2.5.2. Предоставляемая информация может быть устной или письменной, во втором случае - заверена печатью и подписями определенных лиц.

3. Обязанности работодателя по хранению и защите
персональных данных работника

3.1. Работодатель обеспечивает защиту персональных данных работника от неправомерного их использования или утраты за счет собственных средств в порядке, установленном федеральным законом.

3.2. Работодатель знакомит работника под роспись со всеми внутренними документами, касающимися порядка обработки, передачи персональных данных работников, о правах и обязанностях в этой области.

3.3. Работодатель обеспечивает доступ к персональным данным работника только уполномоченным лицам.

3.4. Свободный доступ к информации о работниках, хранящейся в компьютерах, запрещается для всех сотрудников учреждения, за исключением лиц, которым разрешен доступ по приказу.

3.5. Руководитель закрепляет в Приказе по Учреждению распределение обязанностей по обработке персональных данных.

3.6. Запрещается обработка информации в присутствии иных лиц, кроме имеющих право доступа к персональным данным работника. Специалист отдела кадров хранит документы (трудовые книжки) в сейфе; рекомендуется при обработке данных с помощью компьютера закрывать паролем файлы, имеющие персональные данные.

4. Права работников на защиту персональных данных

4.1. Согласно ст. 89 Трудового кодекса Российской Федерации работники имеют право на:

4.1.1. Полную информацию об их персональных данных и обработке этих данных;

4.1.2. Свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

4.1.3. Определение своих представителей для защиты своих персональных данных;

4.1.4. Доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

4.1.5. Требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия.

4.1.6. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения. Требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

4.1.7. Работники должны быть ознакомлены под роспись с настоящим Положением. С этой целью в учреждении организуется и ведется Журнал ознакомления работников с настоящим Положением.

4.1.8. Обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

5. Ответственность работодателя и лиц, осуществляющих работу
с персональными данными

5.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

5.2. К сотруднику, ответственному за хранение персональной информации работников, работодатель вправе применить одно из дисциплинарных взысканий, предусмотренных ст. 192 Трудового кодекса Российской Федерации, а именно: замечание, выговор, увольнение. К дисциплинарной ответственности привлекаются только те работники, которые по условиям своих трудовых договоров обязаны соблюдать правила работы с персональными данными.

5.3. Работодатель вправе расторгнуть трудовой договор по своей инициативе при разглашении охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей.