Волнякова Ирина Валентиновна Подписан: Волнякова Ирина Валентиновна DN: C=RU, OU="ИНН 230302546425 ; СНИЛС 01334698134", O="МАДОУ Д/С11 ", CN=Волнякова Ирина Валентиновна, E=mdouds11@rambler.ru Основание: я подтверждаю этот документ своей удостоверяющей подписью Местоположение: г. Белореченск Дата: 2021-08-16 11:30:21 Foxit Reader Версия: 10.0.0 Принято: общим собранием трудового коллектива МАДОУ Д/С 11 протокол № 4 от «9» июля 2021 г. Утверждаю: Заведующий МАДОУ Д/С 11 ___________ И.В. Волнякова приказ № 149 от «9» июля 2021 г. ПОЛОЖЕНИЕ об обработке персональных данных работников МАДОУ Д/С 11 1. Общие положения 1.1. Настоящее положение об обработке персональных данных работников МАДОУ Д/С 11 (далее – Положение) разработано в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Правилами размещения на официальном сайте образовательной организации в информационнотелекоммуникационной сети Интернет и обновления информации об образовательной организации, утвержденными постановлением Правительства от 10.07.2013 № 582, иными федеральными и региональными нормативными актами в сфере защиты персональных данных, политикой обработки персональных данных МАДОУ Д/С 11 1.2. Положение определяет порядок работы с персональными данными в МАДОУ Д/С 11 соискателей на вакантные должности, работников, в том числе бывших, их родственников, а также гарантии конфиденциальности личной информации, которую соискатели и работники предоставляют администрации МАДОУ Д/С 11 1.3. Целью Положения является защита персональных данных соискателей, работников и их родственников от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. 2. Перечень обрабатываемых персональных данных 2.1.МАДОУ Д/С 11 обрабатывает следующие персональные данные соискателей: фамилия, имя, отчество (при наличии); дата и место рождения; информация об образовании, квалификации, наличии специальных знаний, специальной подготовки; • результаты тестирования, собеседования. Персональные данные соискателей содержатся в документах, которые представляют соискатели. • • • 2.2. МАДОУ Д/С 11 обрабатывает следующие персональные данные работников: а) фамилия, имя, отчество (при наличии); б) сведения, которые содержат документы: • • • • удостоверяющие личность работника; об образовании и (или) квалификации; воинского учета; об обязательном пенсионном страховании; • о присвоении ИНН; • о заключении брака, рождении детей, смерти; • о состоянии здоровья; • об отсутствии судимости; в) сведения из анкеты, автобиографии, личного листка по учету кадров, иных документов, которые работник заполняет при приеме на работу; г) информация о наличии специальных знаний, специальной подготовки; д) Персональные данные работников содержатся в их личных делах, картотеках и базах данных информационных систем. 2.3. В состав документов, содержащих персональные данные работников МАДОУ Д/С11, входят: • • • • • • • • • штатное расписание; трудовая книжка работника; трудовой договор с работником и дополнительные соглашения к нему; медицинская книжка; личная карточка работника (форма № Т-2); приказы по личному составу; документы по оплате труда; документы об аттестации работников; табели учета рабочего времени. 2.4. МАДОУ Д/С 11 обрабатывает следующие персональные данные родственников работников: сведения, предоставленные работником в объеме личной карточки поформе Т-2. Персональные данные родственников работников содержатся в личных делахработников и базах данных кадровых информационных систем. 3. Сбор, обработка и хранение персональных данных 3.1. Сбор персональных данных соискателей осуществляет должностное МАДОУ Д/С 11, которому поручен подбор кадров, в том числе из общедоступной информации о соискателях в интернете. 3.2. Сбор персональных данных работников осуществляет специалист по кадрам самого работника. Если персональные данные работника можно получить только у третьих лиц, специалист уведомляет об этом работника и берет у него письменное согласие на получение данных. 3.3. Сбор персональных данных родственников работника осуществляет специалист покадрам из документов личного дела, которые представил работник. 3.4. Обработка персональных данных соискателей ведется исключительно в целяхопределения возможности их трудоустройства. 3.5. Обработка персональных данных работников ведется исключительно в целях обеспечения соблюдения законодательства РФ, содействия работникам в трудоустройстве, получении образования, продвижении по службе, обеспечения их личной безопасности и сохранности имущества, контроля количества и качества выполняемой ими работы. 3.6. Обработка персональных данных родственников работников ведется исключительно в целях обеспечения соблюдения законодательства РФ, реализации прав работников, предусмотренных трудовым законодательством и иными актами, содержащими нормы трудового права. 3.7. Сбор и обработка персональных данных, которые относятся к специальной категории (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) возможны только с согласия субъекта персональных данных либо в следующихслучаях: • персональные данные общедоступны; • обработка персональных данных ведется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством РФ; • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц, а получить согласие у субъекта персональных данных невозможно; • обработка персональных данных ведется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медикосоциальных услуг при условии, что обработку персональных данных осуществляет лицо, профессионально занимающееся медицинской деятельностью и обязанное в соответствии с законодательством РФ сохранять врачебную тайну; • обработку персональных данных регламентирует законодательство РФ об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве либо уголовноисполнительное законодательство РФ. 3.8. Сбор и обработка персональных данных родственников работников, которые относятся к специальной категории (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях,состоянии здоровья, интимной жизни), не допускаются. 3.9. Сбор и обработка персональных данных соискателей, работников и их родственников о членстве в общественных объединениях или профсоюзной деятельности не допускаются, за исключением случаев, предусмотренных федеральными законами. 3.10. Личные дела, трудовые и медицинские книжки работников хранятся в бумажном видев папках в кабинете специалиста по кадрам в специально отведенной секции сейфа, обеспечивающего защиту от несанкционированного доступа. 3.11. Документы, содержащие личную информацию о работнике, кроме указанных в пункте 3.10 Положения, хранятся в бумажном виде в отделе кадров и в электронном виде в информационной системе «1С: Зарплата и кадры». Документы соискателя, который не был трудоустроен, уничтожаются в течение 30 дней с момента принятия решения об отказе в трудоустройстве. 3.12. Документы, содержащие персональные данные работников и родственников работников, подлежат хранению и уничтожению в сроки и в порядке, предусмотренные номенклатурой дел и архивным законодательством РФ. 3.13. Работники вправе требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениямитребований Трудового кодекса или иного федерального закона. 3.14. Персональные данные оценочного характера работник вправе дополнить заявлением,выражающим его собственную точку зрения. 3.15. По требованию работника МАДОУ Д/С 11 обязано известить всех лиц, которым ранее были сообщены неверные или неполные персональные данные этого работника,обо всех произведенных в них исключениях, исправлениях или дополнениях. 4. Доступ к персональным данным • • • • • • • • 4.1. Доступ к персональным данным соискателя имеют: заведующий – в полном объеме; специалист по кадрам – в полном объеме. 4.2. Доступ к персональным данным работника имеют: заведующий – в полном объеме; специалист по кадрам – в полном объеме; бухгалтер – в объеме данных, которые необходимы для оплаты труда, уплаты налогов, взносов, предоставления статистической информации и выполнения иных обязательных для работодателя требований законодательства по бухгалтерскому, бюджетному и налоговому учету. 4.3. Доступ к персональным данным родственников работника имеют: заведующий – в полном объеме; специалист по кадрам – в полном объеме; бухгалтер – в объеме данных, которые необходимы для обеспечения соблюдения законодательства РФ, реализации прав работника, предусмотренных трудовым законодательством и иными актами, содержащими нормы трудового права. 4.4. Перечень лиц, допущенных к обработке персональных данных соискателей иработников, утверждается приказом заведующего МАДОУ Д/С 11. 5. Передача персональных данных 5.1. Работники МАДОУ Д/С 4, имеющие доступ к персональным данным соискателей, работников и родственников работников, при передаче этих данных должны соблюдать следующие требования: а) не передавать и не распространять персональные данные без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо: • для предупреждения угрозы жизни и здоровью субъекта персональных данных, если получить такое согласие невозможно; • для статистических или исследовательских целей (при обезличивании); • в случаях, напрямую предусмотренных федеральными законами; б) передавать без согласия субъекта персональных данных информацию в государственные и негосударственные функциональные структуры, в том числе в налоговые инспекции, фонды медицинского и социального страхования, пенсионный фонд, правоохранительные органы, страховые агентства, военкоматы, медицинские организации, контрольно-надзорные органы при наличии оснований, предусмотренных в федеральных законах, или мотивированного запроса от данных структур. Мотивированный запрос должен включать в себя указание цели запроса, ссылку на правовые основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а также перечень запрашиваемой информации; в) размещать без согласия работников в целях обеспечения информационной открытости МАДОУ Д/С 11 на официальном сайте МАДОУ Д/С 11: информацию о заведующем МАДОУ Д/С 11, его заместителях, в том числе: • фамилию, имя, отчество (при наличии); • должность; • контактные телефоны; • адрес электронной почты; информацию о персональном составе педагогических работников с указанием уровня образования, квалификации и опыта работы, в том числе: • фамилию, имя, отчество (при наличии); • занимаемую должность (должности); • преподаваемые дисциплины; • ученую степень (при наличии); • ученое звание (при наличии); • наименование направления подготовки и (или) специальности; • данные о повышении квалификации и (или) профессиональной переподготовке (при наличии); • общий стаж работы; • стаж работы по специальности; г) передавать персональные данные представителям работников и соискателей в порядке, установленном Трудовым кодексом, ограничивая эту информацию только теми персональными данными, которые необходимы для выполнения функций представителя, подтвержденных документально. 5.2. Передача персональных данных соискателей, работников и их родственников работником одного структурного подразделения работнику другого структурного подразделения осуществляется в порядке и на условиях, определенных локальнымактом МАДОУ Д/С 11 5.3. Лица, которые получают персональные данные, должны быть предупреждены о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Заведующий МАДОУ Д/С 4 и уполномоченные им лица вправе требовать подтверждения исполнения этого правила. 6. Меры обеспечения безопасности персональных данных 6.1. К основным мерам обеспечения безопасности персональных данных в МАДОУД/С 11 относятся: • назначение ответственного за организацию обработки персональных данных. В обязанности ответственного входит организация обработки персональных данных, обучение и инструктаж работников, внутренний контроль за соблюдением в МАДОУ Д/С 11 требований законодательства к защите персональных данных; • • • • издание политики обработки персональных данных и локальных актов по вопросам обработки персональных данных; ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, политикой обработки персональных данных и локальными актами МАДОУ Д/С 11 по вопросам обработки персональных данных; определение угроз безопасности персональным данным при их обработке с использованием средств автоматизации и разработка мер по защите таких персональных данных; установление правил доступа к персональным данным, обрабатываемым с использованием средств автоматизации, а также регистрация и учет всех действий, совершаемых с персональными данными в информационных системах, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнязащищенности информационных систем; • • • • • учет машинных (автоматизированных) носителей персональных данных; проведение мероприятий при обнаружении несанкционированного доступа к персональным данным, обрабатываемым с использованием средств автоматизации, в том числе восстановление персональных данных, которые были модифицированы или уничтожены вследствие несанкционированного доступа к ним; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, оценка соотношения указанного вреда и принимаемых мер; внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства; публикация политики обработки персональных данных и локальных актов по вопросам обработки персональных данных на официальном сайте МАДОУ Д/С11 7. Ответственность 7.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных соискателей на вакантные должности, работников, в том числе бывших, и их родственников, привлекаются к дисциплинарной и материальной ответственности, а в случаях, установленных законодательством РФ, – к гражданскоправовой, административной и уголовной ответственности в порядке, установленном федеральными законами. 7.2. Моральный вред, причиненный соискателям на вакантные должности, работникам, в том числе бывшим, и их родственникам вследствие нарушения их прав, нарушения правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, подлежит возмещению в порядке и на условиях, предусмотренных законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.