Приложение. Положение о защите персональных данных работников Фонда социального страхования Российской Федерации, обрабатываемых без использования средств автоматизации

1.1. Настоящее Положение разработано с целью защиты информации, относящейся к личности и личной жизни работников Фонда социального страхования Российской Федерации (далее - Фонд) в соответствии с главой 14 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

1.2. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных)*.

1.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных*.

1.4. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

1.5. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.

1.6. К персональным данным работника, получаемым работодателем и подлежащим хранению у работодателя в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся сведения, содержащиеся в документах, перечисленных в статье 65 Трудового кодекса Российской Федерации, а также:

в личных делах работников (анкетные данные, паспортные данные);

в личных карточках работников N Т-2;

в документах по воинскому учету работников;

в документах, связанных с аттестацией работников;

в карточках подготовки работников, состоящих в резерве руководящих кадров;

в сведениях о доходах, об имуществе и обязательствах имущественного характера работников Фонда, а также сведениях о доходах супруги (супруга) и несовершеннолетних детей;

в документах, связанных с назначением руководителей региональных отделений Фонда, а именно переписка с органами исполнительной власти в субъекте Российской Федерации и аппаратом полномочных представителей Президента Российской Федерации в федеральных округах;

в приказах и материалах о применении к работникам дисциплинарных взысканий.

2.1. Работодатель определяет объем, содержание обрабатываемых персональных данных работника, руководствуясь главой 14 Трудового кодекса Российской Федерации и иными федеральными законами.

2.2. Обработка персональных данных работников осуществляется исключительно в целях обеспечения соблюдения законодательных и иных нормативных правовых актов, содействия работникам в трудоустройстве и обучении, а также обеспечения личной безопасности работников, контроля количества и качества выполняемой работы.

2.3. Все персональные данные предоставляются работником. Если персональные данные работника возможно получить только у третьей стороны, то работодатель обязан заранее уведомить об этом работника и получить его письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

2.4. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

2.5. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

2.6. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

2.7. Работники и их представители должны быть ознакомлены под роспись с настоящим Положением, устанавливающим порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

3.1. Персональные данные работников центрального аппарата Фонда, управляющих и заместителей управляющих региональными отделениями Фонда, директоров (главных врачей) центров реабилитации Фонда хранятся на бумажных носителях в подразделении, отвечающем за кадровое обеспечение деятельности Фонда.

3.2. В процессе хранения персональных данных работников, указанных в п. 3.1., должны обеспечиваться:

- требования нормативных правовых документов Фонда, устанавливающих правила хранения сведений конфиденциального характера;

- сохранность имеющихся данных, ограничение доступа к ним, в соответствии с законодательством Российской Федерации и настоящим Положением;

- контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.

3.3. Доступ к персональным данным работников центрального аппарата Фонда, управляющих и заместителей управляющих региональными отделениями, директоров (главных врачей) центров реабилитации Фонда, хранящимся и обрабатываемым без использования средств автоматизации, имеют:

- председатель Фонда;

- заместители председателя Фонда (к персональным данным работников курируемых структурных подразделений или принимаемым на работу в эти подразделения);

- руководитель подразделения, отвечающего за кадровое обеспечение деятельности Фонда и его заместители;

- начальник отдела кадров центрального аппарата Фонда и работники отдела (к персональным данным работников центрального аппарата Фонда);

- начальник отдела по работе с персоналом территориальных органов Фонда и работники отдела (к персональным данным работников региональных отделений и центров реабилитации Фонда);

- руководители структурных подразделений центрального аппарата Фонда (к персональным данным работников возглавляемых ими подразделений или принимаемым на работу в эти подразделения).

Иные работники Фонда могут получать доступ к персональным данным работников Фонда, хранящимся и обрабатываемым без использования средств автоматизации, только по письменному распоряжению председателя Фонда, руководителя подразделения, отвечающего за кадровое обеспечение деятельности Фонда, либо с письменного согласия работника Фонда, чьи сведения запрашивает компетентное должностное лицо Фонда в рамках исполнения своей трудовой функции.

3.4. Ответственным за организацию, контроль, осуществление хранения, обработку и передачу персональных данных работников центрального аппарата Фонда является руководитель подразделения, отвечающего за кадровое обеспечение деятельности Фонда.

4.1. При передаче персональных данных работников, указанных в пункте 3.1. настоящего Положения, другим юридическим и физическим лицам работодатель должен соблюдать следующие требования:

5.1. В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники, указанные в пункте 3.1. настоящего Положения, имеют право:

6.1. В целях обеспечения достоверности персональных данных работники, указанные в пункте 3.1. настоящего Положения, обязаны:

7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, установленных действующим законодательством Российской Федерации и настоящим Положением, несут ответственность, предусмотренную законодательством Российской Федерации.