Положение о порядке обработки персональных данных работников федерального государственного бюджетного образовательного учреждения высшего профессионального образования
Скачать 201.33 Kb.
|
| Приложение 19 к Коллективному договору между работодателем и работниками ФГБОУ ВПО «РЭУ им. Г.В.Плеханова»
ПОЛОЖЕНИЕ О ПОРЯДКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ ФЕДЕРАЛЬНОГО ГОСУДАРСТВЕННОГО БЮДЖЕТНОГО ОБРАЗОВАТЕЛЬНОГО УЧРЕЖДЕНИЯ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ ^ ИМЕНИ Г.В. ПЛЕХАНОВА» г. Москва, 2011 г. 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящее Положение разработано в целях защиты персональных данных Работников федерального государственного бюджетного образовательного учреждения высшего профессионального образования «Российский экономический университет имени Г. В. Плеханова» (далее – Вуз) от несанкционированного доступа. 1.2. Настоящее Положение разработано в соответствии с требованиями Трудового кодекса Российской Федерации, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет особенности обработки персональных данных Работника. 1.3. Сбор, хранение, использование и распространение информации о частной жизни лица без письменного его согласия не допускаются. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75-летнего срока хранения, если иное не определено законом. 1.4. Должностные лица, в обязанность которых входит ведение персональных данных сотрудников, обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом. 1.5. Персональные данные не могут быть использованы в целях:
1.6. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с действующим законодательством Российской Федерации. 1.7. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации. 1.8. Неправомерность деятельности органов государственной власти и организаций по сбору персональных данных может быть установлена в судебном порядке по требованию субъектов согласно законодательству Российской Федерации. ^ 2.1. В соответствии с Трудовым кодексом Российской Федерации, локальными нормативными актами Вуза лицо, поступающее на работу, предъявляет Работодателю следующие документы, содержащие его персональные данные:
2.2. В перечень документов и сведений, содержащих персональные данные, включаются:
^ Персональные данные Работника – информация, необходимая Работодателю в связи с трудовыми отношениями и касающаяся конкретного Работника. 3.1. Состав персональных данных Работника:
3.2. Данные документы являются конфиденциальными, хотя, учитывая их массовость и единое место обработки и хранения, соответствующий гриф ограничения на них не ставится. ^ 4.1. В целях обеспечения прав и свобод человека и гражданина Работодатель и его представители при обработке персональных данных Работника обязаны соблюдать следующие общие требования:
4.2. Если персональные данные Работника возможно получить только у третьей стороны, то Работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить Работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Работника дать письменное согласие на их получение. 4.3. Работодатель не имеет права получать и обрабатывать персональные данные Работника о его политических, религиозных и иных убеждениях, о частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации Работодатель вправе получать и обрабатывать данные о частной жизни Работника только с его письменного согласия. 4.4. Работодатель не имеет права получать и обрабатывать персональные данные Работника о его членстве в общественных объединениях или его профсоюзной деятельности за исключением случаев, предусмотренных федеральным законом. 4.5. При принятии решений, затрагивающих интересы Работника, Работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения. 4.6. Защита персональных данных Работника от неправомерного их использования или утраты должна быть обеспечена Работодателем за счет его средств в порядке, установленном федеральным законом. 4.7. Работники и их представители должны быть ознакомлены под роспись с документами организации, устанавливающими порядок обработки персональных данных Работников, а также об их правах и обязанностях в этой области. ^ 5.1. Работник обязан: 5.1.1. Передавать Работодателю или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен Трудовым кодексом Российской Федерации. 5.1.2. Своевременно сообщать Работодателю об изменении своих персональных данных. ^ 6.1. Работник имеет право:
6.2. Работник не должен отказываться от своих прав на сохранение и защиту тайны. ^ 7.1. Обработка, передача и хранение персональных данных Работника: 7.1.1. Обработка персональных данных Работника – получение, хранение, комбинирование, передача или любое другое использование персональных данных Работника. 7.1.2. Круг лиц, допущенных к работе с документами, содержащими персональные данные Работников, определяется приказом ректора Вуза. 7.1.3. К обработке, передаче и хранению персональных данных Работника могут иметь доступ сотрудники бухгалтерии, сотрудники отдела кадров, сотрудники службы безопасности, сотрудники компьютерных отделов. 7.2. При передаче персональных данных Работника Работодатель должен соблюдать следующие требования:
7.3. Все меры конфиденциальности при сборе, обработке и хранении персональных данных сотрудника распространяются как на бумажные, так и на электронные (автоматизированные) носители информации. 7.4. С Работниками, ответственными за хранение персональных данных, а также с Работниками, владеющими персональными данными в силу своих должностных обязанностей, заключаются Соглашения о неразглашении персональных данных Работников. Экземпляр соглашения хранится в отделе кадров. 7.5. Автоматизированная обработка и хранение персональных данных Работников допускается только после выполнения всех основных мероприятий по защите информации. 7.6. Помещения, в которых хранятся персональные данные Работников, должны быть оборудованы надежными замками. 7.7. Помещения в рабочее время при отсутствии в них Работников отдела кадров должны быть закрыты. 7.8. Проведение уборки помещения должно производиться в присутствии Работника отдела кадров. ^ 8.1. Право доступа к персональным данным Работника имеют:
8.2. Внешний доступ. 8.2.1. К числу массовых потребителей персональных данных вне Вуза можно отнести государственные и негосударственные функциональные структуры:
8.2.2. Надзорно-контрольные органы имеют доступ к информации только в сфере своей компетенции. 8.2.3. Организации, в которые сотрудник может осуществлять перечисления денежных средств (страховые компании, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения), могут получить доступ к персональным данным Работника только в случае его письменного разрешения. 8.2.4. Сведения о работающем сотруднике или уже уволенном могут быть предоставлены другой организации только с письменного запроса на бланке организации, с приложением копии нотариально заверенного заявления Работника. 8.2.5. Персональные данные сотрудника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого сотрудника. 8.2.6. В случае развода бывшая супруга (супруг) имеют право обратиться в Вуз с письменным запросом о размере заработной платы сотрудника без его согласия. ^ 9.1. Под угрозой или опасностью утраты персональных данных понимается единичное или комплексное, реальное или потенциальное, активное или пассивное проявление злоумышленных возможностей внешних или внутренних источников угрозы создавать неблагоприятные события, оказывать дестабилизирующее воздействие на защищаемую информацию. Риск угрозы любым информационным ресурсам создают стихийные бедствия, экстремальные ситуации, террористические действия, аварии технических средств и линий связи, другие объективные обстоятельства, а также заинтересованные и незаинтересованные в возникновении угрозы лица. Защита персональных данных представляет собой жестко регламентированный и динамически развивающийся технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных и, в конечном счете, обеспечивающий достаточно надежную безопасность информации в процессе управленческой и производственной деятельности компании. 9.1.1. Регламентация доступа персонала к конфиденциальным сведениям, документам и базам данных входит в число основных направлений организационной защиты информации и предназначена для разграничения полномочий руководителями и специалистами Вуза. 9.1.2. Для защиты персональных данных Работников необходимо соблюдать ряд мер:
9.1.3. Личные дела могут выдаваться на рабочие места только ректору и в исключительных случаях по письменному разрешению ректора руководителю структурного подразделения. 9.1.4. Все электронные папки, содержащие персональные данные сотрудника, должны быть защищены паролем, который сообщается начальнику отдела кадров Вуза. 9.2. Для защиты конфиденциальной информации создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для лица, пытающегося совершить несанкционированный доступ и овладение информацией. Целью и результатом несанкционированного доступа к информационным ресурсам может быть не только овладение ценными сведениями и их использование, но и их видоизменение, уничтожение, внесение вируса, подмена, фальсификация содержания реквизитов документа и др. 9.3. Под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к деятельности Вуза, посетители, работники других организационных структур. Посторонние лица не должны знать распределение функций, рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов в отделе кадров. 9.4. Для защиты персональных данных сотрудников необходимо соблюдать ряд мер:
^ Персональная ответственность – одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечения эффективности этой системы. 10.1. Руководитель, разрешающий доступ Работника к конфиденциальному документу, несет персональную ответственность за данное разрешение. 10.2. Каждый Работник, получающий для работы конфиденциальный документ, несет единоличную ответственность за сохранность носителя и конфиденциальность информации. 10.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Работника, несут в соответствии с федеральными законами ответственность;
10.4. Работник, предоставивший Работодателю подложные документы или заведомо ложные сведения о себе, несет дисциплинарную ответственность, вплоть до увольнения. ^ 11.1. Настоящее Положение является неотъемлемой частью Коллективного договора. Положение обязательно для всех Работников Вуза, если иные условия не предусмотрены в трудовом договоре Работника. Приложение 20 к Коллективному договору между работодателем и работниками ФГБОУ ВПО «РЭУ им. Г.В.Плеханова»
СОГЛАСИЕ ^ ФЕДЕРАЛЬНОГО ГОСУДАРСТВЕННОГО БЮДЖЕТНОГО ОБРАЗОВАТЕЛЬНОГО УЧРЕЖДЕНИЯ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ ^ ИМЕНИ Г.В. ПЛЕХАНОВА» г. Москва, 2011 г. СОГЛАСИЕ на предоставление персональных данных работника Я, __________________________________________________________, (Ф. И. О. полностью) зарегистрированный по адресу: _______________________________________ (индекс и адрес регистрации согласно указанному в паспорте) ___________________________________________________________________ паспорт серии ______ № ________ выдан _______________________________ ___________________________________________________________________ (орган, выдавший паспорт, и дата выдачи паспорта) являясь работником федерального государственного бюджетного образовательного учреждения высшего профессионального образования «Российский экономический университет имени Г. В. Плеханова» в соответствии с Трудовым кодексом Российской Федерации от 30 декабря 2001 г. и Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» своей волей и в своем интересе выражаю согласие на получение моих персональных данных у третьей стороны (от третьих лиц путем направления запросов в органы государственной власти, органы местного самоуправления, путем получения данных из других общедоступных информационных ресурсов, из архивов, из информационных ресурсов государственных учреждений и ведомств) и/или сообщение моих персональных данных третьей стороне (Ф. И. О., даты и места рождения, гражданства, места регистрации и места жительства, паспортных данных, сведений об образовании, о занимаемой должности, данных о предыдущих местах работы, доходах, идентификационного номера налогоплательщика, номера страхового свидетельства государственного пенсионного страхования, сведений о воинском учете, данных о допуске к сведениям, составляющим государственную тайну, сведений о наградах, о социальных льготах, на которые я имею право в соответствии с действующим законодательством) в целях обеспечения соблюдения законов и иных нормативно-правовых актов, содействия в моем трудоустройстве, обучения и продвижения по службе, обеспечения моей личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, оформления доверенностей, прохождения конкурсного отбора, формирования общедоступных источников персональных данных (справочников, адресных книг, информации в СМИ и на сайте Вуза и т. д.)). Согласие вступает в силу со дня подписания и действует до момента прекращения трудовых отношений с работодателем. В случае изменения моих персональных данных в течение срока действия трудового договора обязуюсь проинформировать об этом управление кадров работодателя. Согласие может быть отозвано мною в любое время на основании моего письменного заявления. «_____» _____________ 200___г. __________ (подпись) (расшифровка подписи) Приложение 21 к Коллективному договору между работодателем и работниками ФГБОУ ВПО «РЭУ им. Г.В.Плеханова»
СОГЛАШЕНИЕ ^ ФЕДЕРАЛЬНОГО ГОСУДАРСТВЕННОГО БЮДЖЕТНОГО ОБРАЗОВАТЕЛЬНОГО УЧРЕЖДЕНИЯ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ ^ ИМЕНИ Г.В. ПЛЕХАНОВА» г. Москва, 2011 г. СОГЛАШЕНИЕ о неразглашении персональных данных работников Я, _________________________________________________, паспорт серии ______, номер _________, выдан______________________________ _______________________________________________________________ «___»__________ ______ года. Понимаю, что получаю доступ к персональным данным Работников Вуза. Также понимаю, что во время исполнения своих обязанностей мне приходится заниматься сбором, обработкой и хранением персональных данных работников. Я понимаю, что разглашение такого рода информации может нанести ущерб работникам вуза как прямой, так и косвенный. В связи с этим, даю обязательство при работе (сборе, обработке и хранении) с персональными данными Работника соблюдать все описанные в Положении «О порядке обработки персональных данных работников федерального государственного бюджетного образовательного учреждения высшего профессионального образования «Российский экономический университет имени Г. В. Плеханова» требования. Я подтверждаю, что не имею права разглашать сведения о (об):
Я предупрежден(а) о том, что в случае разглашения мной сведений, касающихся персональных данных Работника или их утраты, я несу ответственность в соответствии со статьей 90 Трудового кодекса Российской Федерации. С Положением «О порядке обработки персональных данных работников ФГБОУ ВПО «РЭУ имени Г. В. Плеханова» и гарантии их защиты» ознакомлен(а). ____________________________________________ _________ (должность) (Ф. И. О.) «___» _____________ 20____г. _____________________ подпись |
Добавить документ в свой блог или на сайт
Похожие:
 | Конференцией научно-педагогических работников, представителей других категорий работников и обучающихся федерального государственного... | | Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования |
| Филиал федерального государственного бюджетного образовательного учреждения высшего профессионального образования | | Модуль основной образовательной программы послевузовского профессионального образования подготовки аспирантов (ооп ппо) |
| Модуль основной образовательной программы послевузовского профессионального образования подготовки аспирантов (ооп ппо) | | Сыктывкарского лесного института (филиала) федерального государственного бюджетного образовательного учреждения высшего профессионального... |
 | Ярославский филиал федерального государственного бюджетного образовательного учреждения высшего профессионального образования | | Федерального государственного бюджетного образовательного учреждения высшего профессионального образования |
| Работа выполнена на кафедре русской литературы ХХ и ХХI вв. Федерального государственного бюджетного образовательного учреждения... | | «Оренбургский государственный университет», осваивающих основные образовательные программы по фгос впо (далее Положение), разработано... |