Приложение N 3. Положение об организации работы с персональными данными лица, замещающего должность руководителя учреждения, подведомственного Министерству здравоохранения Республики Карелия, и ведении его личного дела

Приложение N 3
к приказу Министерства
здравоохранения
Республики Карелия
от 03 июня 2019 г. N 653

Положение
об организации работы с персональными данными лица, замещающего должность руководителя учреждения, подведомственного Министерству здравоохранения Республики Карелия, и ведении его личного дела

I. Общие положения

1. Настоящим Положением об организации работы с персональными данными лица, замещающего должность руководителя учреждения, подведомственного Министерству здравоохранения Республики Карелия, и ведении его личного дела (далее - Положение) определяется порядок получения, обработки, хранения, передачи, уничтожения и любого другого использования персональных данных лица, замещающего должность руководителя учреждения, подведомственного Министерству здравоохранения Республики Карелия (далее - руководитель), а также ведения его личного дела в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и другими нормативными правовыми актами Российской Федерации.

2. В настоящем Положении используются понятия в смысле, определенном Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

II. Обработка персональных данных

1. Министерство здравоохранения Республики Карелия (далее - работодатель), обеспечивает защиту персональных данных руководителя, содержащихся в его личном деле, от неправомерного использования или утраты.

2. Работодатель определяет лиц, уполномоченных на обработку персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", других нормативных правовых актов Российской Федерации и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

3. В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных руководителя обязаны соблюдать следующие общие требования:

а) обработка персональных данных руководителя может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия руководителю в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности руководителя, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

б) при определении объема и содержания, обрабатываемых персональных данных руководителя работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами;

в) все персональные данные следует получать непосредственно от руководителя. Если персональные данные руководителя возможно получить только у третьей стороны, то руководитель должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить руководителю о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа руководителя дать письменное согласие на их получение;

г) работодатель не имеет права получать и обрабатывать сведения о руководителе, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации и другими федеральными законами;

д) работодатель не имеет права получать и обрабатывать персональные данные руководителя о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами;

е) при принятии решений, затрагивающих интересы руководителя, работодатель не имеет права основываться на персональных данных руководителя, полученных исключительно в результате их автоматизированной обработки или электронного получения;

ж) защита персональных данных руководителя от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами;

з) руководитель и его представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных руководителя, а также об их правах и обязанностях в области персональных данных.

4. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации.

Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.

5. Отделом государственной службы и кадров Министерства обеспечивается защита персональных данных руководителей от несанкционированного доступа и копирования.

6. Формирование личного дела руководителя производится с целью упорядоченной группировки документированной информации о руководителе, переданной им работодателю при оформлении трудовых отношений для работы в соответствующей должности. Формирование (последующее ведение и оформление) личных дел руководителей возлагается на отдел государственной службы и кадров Министерства. Личное дело руководителя формируется после заключения трудового договора и издания приказа о приеме на работу.

К личному делу руководителя приобщаются:

а) письменное заявление о приеме на работу (при наличии);

б) согласие на обработку персональных данных;

в) справка-объективка (при наличии);

г) копия паспорта или иного документа, удостоверяющего личность;

д) копия страхового свидетельства обязательного пенсионного страхования;

е) копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

ж) копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);

з) копия документа об образовании и (или) о квалификации или наличии специальных знаний;

и) копия трудовой книжки за исключением случаев, когда трудовой договор заключается впервые, или документа, подтверждающего прохождение военной или иной службы;

к) копии актов гражданского состояния;

л) копии решений о награждении государственными наградами Российской Федерации и (или) Республики Карелия, Почетной грамотой Президента Российской Федерации, об объявлении благодарности Президента Российской Федерации, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);

м) справки о доходах, расходах, об имуществе и обязательствах имущественного характера;

н) экземпляр трудового договора, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор;

о) копия должностной инструкции;

п) копия приказа Министерства о приеме на работу;

р) копии решений о поощрении руководителя, а также о наложении на него дисциплинарного взыскания;

с) копия приказа Министерства о расторжении трудового договора (увольнении);

т) иные документы, представленные в интересах руководителя, которые могут повлиять на предоставление руководителю льгот, гарантий, предусмотренных законодательством Российской Федерации или на надлежащее исполнение им должностных обязанностей.

7. В целях обеспечения защиты персональных данных, хранящихся в личных делах, руководители имеют право на:

- полную информацию об их персональных данных и обработке этих данных;

- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные руководителя, за исключением случаев, предусмотренных федеральным законом;

- определение своих представителей для защиты своих персональных данных;

- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации или иного федерального закона. При отказе работодателя исключить или исправить персональные данные руководителя он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера руководитель имеет право дополнить заявлением, выражающим его собственную точку зрения;

- требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные руководителя, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

8. Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных руководителя, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.