Положение об обработке персональных данных

Документы

Утверждено

в соответствии со  ст. 87 ТК РФ,

Законом от 27.07.2006 «О персональных данных» № 152-ФЗ

Приказом № _______ от ________20____ г.

Уполномоченного по правам ребенка

 в Кировской области

Шабардина В.В.

Положение

по обработке  персональных данных  в Аппарате

Уполномоченного по правам ребенка в Кировской области

1. Общие положения

1.1. Настоящее положение является локальным правовым актом Аппарата Уполномоченного по правам ребенка в Кировской области (далее по тексту – Аппарат Уполномоченного).

1.2. Настоящее положение устанавливает порядок осуществления операций с персональными данными сотрудников Аппарата, а также иных субъектов персональных данных, определенных Политикой обработки персональных данных в рамках деятельности по обеспечению государственной гражданской службы  в Аппарате Уполномоченного по правам ребенка в Кировской области, а также иными локальными правовыми актами, регламентирующими основные направления деятельности Аппарата.

1.3. Настоящее положение разработано в целях:

• регламентации порядка осуществления операций с персональными данными субъектов персональных данных;
• обеспечения требований закона № 152-ФЗ и иных правовых актов, регулирующих использование персональных данных;
• установления прав и обязанностей сотрудников Аппарата в части работы с персональными данными;
• установления механизмов ответственности сотрудников Аппарата Уполномоченного за нарушение локальных норм, а также положений федерального, регионального законодательства, регулирующих использование персональных данных.

1.4. Настоящее положение вступает в силу в момент его утверждения отдельным приказом Уполномоченного по правам ребенка в Кировской области и действует бессрочно до замены новым локальным правовым актом аналогичного назначения.

1.5. Корректировка настоящего положения осуществляется отдельными приказами Уполномоченного.

1.6. Все сотрудники Аппарата знакомятся с настоящим положением лично.

1.7. Ограничение несанкционированного доступа к персональным данным обеспечивается  Уполномоченным  и сотрудниками Аппарата и снимается в момент их обезличивания, а также по истечении  установленного срока их хранения, если иное не установлено законом или решением Уполномоченного.

1.8. Основным ресурсом для осуществления операций с персональными данными являются информационные системы, представляющие собой:

• комплексы автоматизированной обработки персональных данных (позволяющих осуществлять операции с персональными данными в виде файлов, доступ к которым регулируется в соответствии с положениями локальных правовых актов  Аппарата и положениями действующего законодательства РФ);
• документацию на бумажных носителях (доступ к которым также осуществляется в соответствии с положениями локальных правовых актов и законодательства РФ).

2. Критерии отнесения информации к персональным данным

2.1. Настоящее положение устанавливает, что к персональным данным работника относятся любая информация о нем, в том числе ФИО, дата рождения, адрес регистрации или проживания, семейное положение, образование, уровень доходов.

2.3. Достоверность персональных данных работников Аппарата определяется исходя из их изначального размещения в таких документах как:

• паспорт или иной документ, удостоверяющий личность работника;
• трудовая книжка;
• свидетельство пенсионного страхования;
• военный билет и иные документы воинского учета;
• диплом об образовании;
• свидетельство о наличии ИНН,
• иные документы, определенные законодательством  о государственной гражданской службе.

Отдельным приказом Уполномоченного могут быть определены иные документы, которые рассматриваются как носители достоверных персональных данных.

2.4.  Сотрудник Аппарата, ответственный за осуществление кадровой работы обеспечивает проверку вышеперечисленных документов, содержащих персональные данные сотрудников, на предмет подлинности, а также обеспечивает при необходимости их временное хранение в установленном порядке.

2.5. Настоящее положение устанавливает, что к персональным данным иных субъектов относятся любая информация о них, в том числе ФИО, дата рождения, адрес регистрации или проживания, семейное положение, образование, сведения о профессиональном уровне, другая информация, которую субъект персональных данных сообщил о себе в письменной форме.

2.6. Сотрудники Аппарата, ответственные за осуществление деятельности в рамках полномочий, установленных Законом  Кировской области от 06.11.2012 N 219-ЗО (ред. от 09.12.2014) «Об Уполномоченном по правам ребенка в Кировской области» (далее пот тексту - полномочия, установленные Законом), обеспечивают проверку вышеперечисленных документов, содержащих персональные данные субъектов персональных данных  на предмет подлинности, а также обеспечивает при необходимости их временное хранение в установленном порядке.

3. Операции с персональными данными

3.1. Настоящее положение устанавливает, что Аппарат Уполномоченного осуществляет следующие операции с персональными данными работников:

• получение;
• обработка;
• передача;
• блокирование;
• хранение;
• ликвидация.

3.2. Под получением персональных данных понимается последовательность действий, связанных с установлением достоверности соответствующих данных, а также размещением их в информационных системах.

3.2. Под обработкой персональных данных понимается прочтение, корректировка или дополнение соответствующих данных, совершаемые сотрудниками Аппарата Уполномоченного.

3.3. Под передачей персональных данных понимается операция:

• по адресному размещению соответствующих данных на носителях и серверах, доступ к которым имеют сотрудники Аппарата либо третьи лица;
• по размещению персональных данных в источниках внутреннего документооборота;
• по опубликованию в интересах Аппарата персональных данных о субъектах персональных данных в СМИ или на серверах интернета в соответствии с нормами законодательства.

3.4. Под блокированием персональных данных понимается временный запрет на осуществление каких-либо операций с персональными данными, которые находятся в информационных системах Аппарата Уполномоченного, в случаях, предусмотренных положениями локальных правовых актов Аппарата Уполномоченного и законодательства РФ.

3.5. Под хранением персональных данных понимается совокупность операций, направленных на обеспечение целостности соответствующих данных посредством их размещения в информационных системах Аппарата Уполномоченного.

3.6. Под ликвидацией персональных данных понимается операция по изъятию соответствующих данных из информационных систем  Аппарата Уполномоченного, а также обеспечению невозможности их восстановления.

4. Порядок осуществления операций с персональными данными

4.1. Получение персональных данных (документов, на которых они зафиксированы) осуществляется непосредственно сотрудниками Аппарата Уполномоченного, действующих в рамках соответствующих инструкций по работе с персональными данными, а также в рамках должностного регламента.

4.2. Аппарат Уполномоченного не имеет права требовать и получать персональные данные сотрудников, иных субъектов персональных данных, отражающие личные аспекты жизни, религиозные, политические, философские взгляды.

4.3. Обработка персональных данных сотрудников и иных субъектов персональных данных может осуществляться только с их письменного согласия за исключением тех случаев, что предусмотрены подп. 2-11 п. 1 ст. 6 закона от 27.07.2006 «О персональных данных» № 152-ФЗ.

4.4. Передача персональных данных осуществляется с учетом специфики конкретной информационной системы (далее - ИС).

4.4.1. Если используется цифровая ИС (предназначенная для автоматизированной обработки персональных данных), то передача данных осуществляется по защищенным каналам связи, а также при задействовании средств криптозащиты.

4.4.2. Если используется ИС на основе бумажных носителей, то передача данных осуществляется посредством перемещения или копирования содержимого данных носителей при участии сотрудника (сотрудников) Аппарата Уполномоченного, имеющих доступ к соответствующей ИС, который устанавливается отдельным локальным правовым актом.

4.5. Блокирование персональных данных в Аппарате Уполномоченного осуществляется с учетом специфики конкретной ИС.

4.5.1. Если используется цифровая ИС, то блокирование данных осуществляется посредством закрытия доступа к файлам при задействовании средств криптозащиты.

4.5.2. Если используется ИС на основе бумажных носителей, то блокирование данных осуществляется посредством закрытия доступа к соответствующей ИС для определенных сотрудников.

4.6. Хранение персональных данных осуществляется с учетом специфики конкретной ИС.

4.6.1. Если используется цифровая ИС, то хранение данных осуществляется на персональных компьютерах  (далее - ПК) ответственных  сотрудников с ограничением доступа в виде пароля.

4.6.2. Если используется ИС на основе бумажных носителей, то хранение данных осуществляется в архиве Аппарата Уполномоченного.

4.7. Ликвидация персональных данных осуществляется с учетом специфики конкретной ИС.

4.7.1.Если используется цифровая ИС, то ликвидация данных осуществляется посредством их удаления с ПК ответственных сотрудников без возможности последующего восстановления.

4.7.2. Если используется ИС на основе бумажных носителей, то ликвидация данных осуществляется посредством уничтожения соответствующих носителей с помощью специальных технических средств.

5. Организация доступа к персональным данным

5.1. Доступ к персональным данным сотрудников Аппарата Уполномоченного, не требующий подтверждения и не подлежащий ограничению, имеют:

• Уполномоченный по права ребенка в Кировской области;
• сотрудники Аппарата, ответственные за ведение работы в рамках полномочий определенных должностным регламентом;
• сотрудники, предоставившие свои персональные данные.

5.2. Доступ к персональным данным сотрудников для иных лиц может быть разрешен только отдельным распоряжением Уполномоченного.

5.3. Доступ к персональным данным иных субъектов персональных данных, не требующий подтверждения и не подлежащий ограничению, имеют:

• Уполномоченный по права ребенка в Кировской области;
• сотрудники Аппарата, ответственные за ведение работы по различным направлениям в рамках полномочий, установленных Законом;
• субъекты персональных данных, предоставившие свои персональные данные.

6. Обязанности сотрудников, имеющих доступ к персональным данным

6.1. Сотрудники Аппарата Уполномоченного и другие лица, имеющие доступ к персональным данным, обязаны:

• осуществлять операции с персональными данными при соблюдении норм, установленных настоящим положением, а также федеральных, региональных нормативно-правовых актов;
• информировать Уполномоченного о нештатных ситуациях, связанных с операциями с персональными данными;
• обеспечивать конфиденциальность операций с персональными данными;
• обеспечивать сохранность и неизменность персональных данных в случае, если выполняемая задача не предполагает их корректировки или дополнения.

7. Права работников в части осуществления операций с персональными данными

7.1.  Сотрудник Аппарата Уполномоченного, иной субъект персональных данных,  передавший Аппарату свои персональные данные, имеет право:

• на получение доступа к соответствующим данным в любой момент в целях осуществления необходимых операций с ними;
• на бесплатное получение копий файлов или бумажных носителей, содержащих персональные данные;
• требовать от Аппарата дополнительной обработки, блокирования или ликвидации персональных данных, если операции с ними противоречат интересам работника, осуществляются незаконно, а также в случае, если персональные данные недостоверны;
• получать от Аппарата Уполномоченного информацию о лицах, имеющих доступ к персональным данным, а также о статистике обращений к персональным данным с их стороны;
• получать информацию о дополнительной обработке, блокировании или ликвидации персональных данных, осуществленных по инициативе Аппарата.

7.2. Сотрудники Аппарата Уполномоченного, имеющие доступ к персональным данным, имеют право:

• на приобретение полномочий, необходимых в целях осуществления операций с персональными данными;
• на получение консультационной поддержки со стороны руководства и других компетентных сотрудников в части осуществления операций с персональными данными;
• на отдачу распоряжений и направление предписаний сотрудникам, передающим персональными данные третьим лицам, связанных с необходимостью предоставления дополнительной или уточняющей информации в целях обеспечения корректного осуществления операций с персональными данными.

8. Ответственность сотрудников за нарушения правил осуществления операций с персональными данными

8.1. Сотрудники Аппарата Уполномоченного при осуществлении операций с персональными данными несут административную, гражданско-правовую, уголовную ответственность за нарушения правил осуществления операций с персональными данными, установленных настоящим положением, а также нормами федерального, регионального и муниципального законодательства РФ.

8.2. Правовые последствия нарушений правил осуществления операций с персональными данными определяются исходя из локальных норм Аппарата Уполномоченного, а также положений законодательства РФ.