Приложение. Порядок хранения, использования и передачи персональных данных сотрудников Администрации муниципального района "Мещовский район"

Приложение
к постановлению
Администрации
муниципального района
"Мещовский район"
от 16 мая 2017 г. N 318

Порядок
хранения, использования и передачи персональных данных сотрудников Администрации муниципального района "Мещовский район"

1. Общие положения

1.1. Настоящий Порядок хранения, использования и передачи персональных данных сотрудников Администрации муниципального района "Мещовский район" (далее - Порядок) разработан в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

1.2. Цель разработки настоящего Порядка - определение порядка обработки (хранения, использования, передачи) персональных данных сотрудников Администрации муниципального района "Мещовский район" (далее - Администрация, Оператор); обеспечение защиты прав и свобод сотрудников Администрации при обработке их персональных данных.

2. Хранение и использование персональных данных сотрудников

2.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить сотрудника Администрации, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является сотрудник. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Хранение персональных данных сотрудников Администрации может осуществляться на бумажных и машинных носителях, доступ к которым ограничен списком лиц, допущенных к обработке персональных данных.

2.2. Все отчуждаемые машинные носители персональных данных подлежат строгому учету. Форма Журнала учета отчуждаемых машинных носителей персональных данных утверждена нормативным актом Администрации.

2.3. Персональные данные сотрудников, содержащиеся на машинных носителях персональных данных, должны храниться на автоматизированных рабочих местах и серверах информационных систем персональных данных Администрации, установленных в пределах помещений, утвержденных Распоряжением об обеспечении безопасности помещений, в которых размещены информационные системы персональных данных.

2.4. Персональные данные сотрудников, содержащиеся на материальных носителях персональных данных, должны храниться в пределах помещений, утвержденных Распоряжением об обеспечении безопасности материальных носителей персональных данных.

2.5. Хранение персональных данных сотрудников должно происходить в порядке, исключающем их утрату или их неправомерное использование.

2.6. Использование персональных данных сотрудников Администрации осуществляется Администрацией исключительно в целях выполнения требований трудового законодательства Российской Федерации.

2.7. Обработка персональных данных сотрудников Администрации осуществляется только специально уполномоченными лицами, перечень которых утверждается распоряжением Администрации, при этом указанные в распоряжении сотрудники должны иметь право получать только те персональные данные субъекта, которые необходимы для выполнения непосредственных должностных обязанностей.

2.8. Лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии).

2.9. Передача персональных данных сотрудников между структурными подразделениями Администрации осуществляется только между сотрудниками, включенными в перечень лиц, имеющих доступ к персональным данным.

2.10. Обработка персональных данных сотрудников должна осуществляться только в пределах помещений Администрации и с использованием средств вычислительной техники Администрации.

2.11. Администрация вправе поручить обработку персональных данных сотрудников другим юридическим или физическим лицам на основании договора (далее - поручение Администрации) с согласия сотрудника, если иное не предусмотрено Федеральным законом "О персональных данных". Лицо, осуществляющее обработку персональных данных по поручению Администрации, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом "О персональных данных".

2.12. Сотрудники Администрации и иные лица, получающие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия сотрудников, если иное не предусмотрено федеральным законодательством в сфере защиты персональных данных.

3. Передача персональных данных

3.1. При передаче персональных данных сотрудника Оператор должен соблюдать следующие требования:

- не сообщать персональные данные сотрудника третьей стороне без письменного согласия сотрудника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью сотрудника, а также в случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами;

- предупреждать лица, получающие персональные данные сотрудников, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных;

- не сообщать персональные данные сотрудника в коммерческих целях без его письменного согласия;

- передавать персональные данные сотрудника представителям сотрудников в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными сотрудника, которые необходимы для выполнения указанными представителями их функций;

- не отвечать на вопросы, связанные с передачей персональных данных сотрудника по телефону или факсу, за исключением случаев, связанных с выполнением соответствующими сотрудниками своих непосредственных должностных обязанностей, адресатам в чью компетенцию входит получение такой информации.

3.2. В целях обеспечения контроля правомерности использования переданных по запросам персональных данных лицами, их получившими, сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в их предоставлении, а также состав переданной информации фиксируются в Журнале учета передачи персональных данных. Форма соответствующего Журнала утверждена нормативным актом Администрации.

                          ЛИСТ ОЗНАКОМЛЕНИЯ

    с Порядком хранения, использования и передачи персональных данных

    сотрудников Администрации муниципального района "Мещовский район"

N п/п	Ф.И.О.	Должность	Дата	Подпись