Глава 5. Хранение и защита персональных данных работников (п.п. 17 - 27)

Глава 5. Хранение и защита персональных данных работников

17. Сведения о работниках Екатеринбургской городской Думы на бумажных носителях хранятся в помещении кадровой службы, где формируются личные дела работников. Для хранения указанных сведений используются сейфы и шкафы, которые запираются.

Ключи от шкафов и сейфа находятся у начальника кадровой службы, а в его отсутствие - у главного специалиста данной службы. В случае их отсутствия ключи находятся у назначенного Руководителем аппарата Екатеринбургской городской Думы работника управления по юридической работе Екатеринбургской городской Думы.

18. Конкретные обязанности по хранению личных дел работников, заполнению, хранению и выдаче трудовых книжек и иных документов, содержащих персональные данные работников, возлагаются на работников кадровой службы в соответствии с их трудовыми договорами, должностными инструкциями.

19. Перечень персональных данных работников Екатеринбургской городской Думы, обрабатываемых с использованием средств автоматизации, устанавливается Постановлением Главы Екатеринбурга - Председателя Екатеринбургской городской Думы.

20. Работники кадровой службы обязаны:

1) осуществлять внутренний контроль за соблюдением работодателем и работниками Екатеринбургской городской Думы законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных работников;

2) доводить до сведения работников Екатеринбургской городской Думы положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных работников;

3) организовывать прием и обработку обращений и запросов работников Екатеринбургской городской Думы как субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

21. Сведения о работниках, относящиеся к персональным данным и подлежащие обработке отделом бухгалтерского учета Екатеринбургской городской Думы, хранятся на бумажных и электронных носителях в помещении указанного отдела. Для хранения данных сведений используются сейфы и шкафы, которые запираются.

22. Персональные данные работников относятся к конфиденциальной информации. Работодатель обеспечивает ограничение доступа к персональным данным работников лиц, не уполномоченных законом или работодателем для получения соответствующих сведений. Работники Екатеринбургской городской Думы, в должностные обязанности которых входит обработка персональных данных, дают обязательство о неразглашении данной информации (Приложение 1.3).

23. Доступ к персональным данным работников без специального разрешения имеют следующие лица:

1) Глава Екатеринбурга - Председатель Екатеринбургской городской Думы;

2) заместитель Председателя Екатеринбургской городской Думы;

3) руководитель аппарата Екатеринбургской городской Думы;

4) начальник управления по юридической работе Екатеринбургской городской Думы;

5) работники кадровой службы Екатеринбургской городской Думы;

6) начальник отдела бухгалтерского учета Екатеринбургской городской Думы - главный бухгалтер;

7) заместитель начальника отдела бухгалтерского учета Екатеринбургской городской Думы - заместитель главного бухгалтера;

8) главный специалист - старший бухгалтер отдела бухгалтерского учета Екатеринбургской городской Думы;

9) руководители структурных подразделений Екатеринбургской городской Думы - в отношении персональных данных работников, замещающих должности муниципальной службы в соответствующих структурных подразделениях;

10) депутаты Екатеринбургской городской Думы - в отношении своих помощников.

24. Указанные лица имеют право получать только те сведения о персональных данных работников Екатеринбургской городской Думы, которые необходимы для выполнения конкретных функций.

25. Работодатель и иные лица, получившие доступ к персональным данным работников, обязаны не раскрывать третьим лицам и не распространять указанные персональные данные без согласия соответствующего работника, если иное не предусмотрено федеральным законом.

26. Работодатель, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников. Ответственность за выработку мер защиты персональных данных, обрабатываемых без использования средств автоматизации, возлагается на кадровую службу Екатеринбургской городской Думы. Ответственность за выработку мер защиты персональных данных, обрабатываемых с использованием средств автоматизации, возлагается на информационно-аналитический отдел Екатеринбургской городской Думы.

27. Основными организационными мерами защиты персональных данных работников в Екатеринбургской городской Думе являются:

1) предотвращение несанкционированного доступа к информации о персональных данных работников и (или) передачи ее лицам, не имеющим права на доступ к указанной информации;

2) своевременное обнаружение фактов несанкционированного доступа к информации о персональных данных работников;

3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации о персональных данных работников;

4) возможность незамедлительного восстановления информации о персональных данных работников, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

5) постоянный контроль за обеспечением уровня защищенности информации о персональных данных работников.

Основные меры защиты персональных данных работников Екатеринбургской городской Думы, обрабатываемых с использованием средств автоматизации, устанавливаются Постановлением Главы Екатеринбурга - Председателя Екатеринбургской городской Думы.