Приложение. Порядок хранения, использования и передачи персональных данных сотрудников Администрации города Курска

Приложение

Утвержден
постановлением
Администрации города Курска
от 6 февраля 2018 г. N 223

Порядок
хранения, использования и передачи персональных данных сотрудников Администрации города Курска

1. Общие положения

1.1. Настоящий Порядок хранения, использования и передачи персональных данных сотрудников Администрации города Курска (далее - Порядок) разработан в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", Федеральным законом от 02 марта 2002 года N 25-ФЗ "О муниципальной службе в Российской Федерации".

ГАРАНТ:

По-видимому, в предыдущем абзаце допущена опечатка. Дату названного Федерального закона вместо "от 2 марта 2002 г." следует читать "от 2 марта 2007 г."

1.2. Цель разработки настоящего Порядка - определение порядка обработки (хранения, использования, передачи) персональных данных сотрудников Администрации города Курска, а также обеспечение защиты прав и свобод сотрудников Администрации города Курска при обработке их персональных данных в Администрации города Курска.

2. Хранение и использование персональных данных сотрудников Администрации города Курска

2.1. Хранение персональных данных сотрудников в Администрации города Курска должно осуществляться в форме, позволяющей определить сотрудника Администрации города Курска, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является сотрудник. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Хранение персональных данных сотрудников Администрации города Курска может осуществляться на бумажных и машинных носителях, доступ к которым ограничен списком лиц, допущенных к обработке персональных данных.

2.2. Все отчуждаемые машинные носители персональных данных подлежат строгому учету.

2.3. Персональные данные сотрудников Администрации города Курска, содержащиеся на машинных носителях персональных данных, должны храниться на автоматизированных рабочих местах и серверах информационных систем персональных данных Администрации города Курска.

2.4. Персональные данные сотрудников Администрации города Курска, содержащиеся на материальных носителях персональных данных, должны храниться в пределах помещений Администрации города Курска.

2.5. Хранение персональных данных сотрудников Администрации города Курска должно происходить в порядке, исключающем их утрату или их неправомерное использование.

2.6. Обработка персональных данных сотрудников Администрации города Курска осуществляется только специально уполномоченными лицами, которые должны иметь право получать только те персональные данные субъекта, которые необходимы для выполнения непосредственных должностных обязанностей.

2.7. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки.

2.8. Передача персональных данных сотрудников Администрации города Курска между подразделениями Администрации города Курска осуществляется только между сотрудниками, включенными в перечень лиц, имеющих доступ к персональным данным.

2.9. Обработка персональных данных сотрудников Администрации города Курска должна осуществляться только в пределах помещений Администрации города Курска и с использованием средств вычислительной техники Администрации города Курска.

2.10. Администрация города Курска вправе поручить обработку персональных данных сотрудников Администрации города Курска другим юридическим или физическим лицам на основании договора (далее - поручение Администрации города Курска) с согласия сотрудника Администрации города Курска, если иное не предусмотрено Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных". Лицо, осуществляющее обработку персональных данных на основании договора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом "О персональных данных".

2.11. Пользователи информационных систем персональных данных Администрации города Курска и иные лица, получающие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия сотрудников Администрации города Курска, если иное не предусмотрено федеральным законодательством в сфере защиты персональных данных.

3. Передача персональных данных сотрудников Администрации города Курска

3.1. При передаче персональных данных сотрудника Администрации города Курска Оператор должен соблюдать следующие требования:

не сообщать персональные данные сотрудника Администрации города Курска третьей стороне без письменного согласия сотрудника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью сотрудника, а также в случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами;

предупреждать лица, получающие персональные данные сотрудников Администрации города Курска, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных;

не сообщать персональные данные сотрудника Администрации города Курска в коммерческих целях без его письменного согласия;

передавать персональные данные сотрудника Администрации города Курска представителям сотрудников в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными сотрудника Администрации города Курска, которые необходимы для выполнения указанными представителями их функций;

не отвечать на вопросы, связанные с передачей персональных данных сотрудника Администрации города Курска по телефону или факсу, за исключением случаев, связанных с выполнением соответствующими сотрудниками своих непосредственных должностных обязанностей, адресатам в чью компетенцию входит получение такой информации.

3.2. В целях обеспечения контроля правомерности использования переданных по запросам персональных данных лицами, их получившими, сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в их предоставлении, а также состав переданной информации фиксируются в соответствующем журнале учета передачи персональных данных.

4. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных сотрудников Администрации города Курска

4.1. Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных сотрудника Администрации города Курска, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым Кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.