|
Принято На Совете школы МБОУ «Новоселовская основная общеобразовательная школа» Протокол № _____ от _________ ____________ |
Утверждаю. Директор МБОУ «Новоселовская основная общеобразовательная школа» _________ Л.В.Жукова Приказ от 30.12.2011Г № 109 |
Положение о работе с персональными данными работников и
обучающихся
МБОУ «Новоселовская основная
общеобразовательная школа»
Орловского района Орловской области
1.1. Настоящее Положение разработано
для муниципального бюджетного
общеобразовательного учреждения «Новоселовская
основная общеобразовательная школа»» (далее по тексту - школа) в соответствии с
Конституцией РФ, Трудовым кодексом РФ, Федеральным законом «О персональных данных »
от 27.07.2006 № 152-ФЗ, Перечнем сведений конфиденциального характера,
утвержденным Указом Президента РФ от 06.03.1997 № 188 и
другими соответствующими законодательными и
иными нормативными правовыми актами РФ.
1.2.Основная цель
настоящего Положения - установление единого
порядка защиты персональных данных работников
Учреждения для обеспечения защиты его прав и
свобод при обработке персональных данных, в том числе защиты прав на
неприкосновенность частной жизни, личную и
семейную тайну.
1.3. Настоящим Положением
определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных
работника, а также ведения его личного дела в
соответствии с трудовым законодательством РФ.
4.
В настоящем Положении использованы следующие термины и определения:
- работник - физическое
лицо, состоящее в трудовых отношениях с работодателем;
- работодатель - руководитель школы – директор;
-представитель работодателя - работник,
назначенный приказом работодателя ответственным за сбор, обработку, хранение и передачу персональных
данных работников;
- персональные данные - любая информация, относящаяся к
определенному или определяемому на основании такой информации физическому лицу
(субъекту персональных данных), в том числе его фамилия, имя, отчество, год,
месяц, дата и место рождения, адрес,
семейное, социальное, имущественное положение,
образование, профессия, доходы, другая информация;
-
обработка персональных данных
- действия (операции) с персональными
данными, включая сбор, систематизацию, накопление, хранение, уточнение
(обновление, изменение), использование, распространение (в том числе передачу),
обезличивание, блокирование, уничтожение персональных
данных;
-
распространение персональных данных - действия,
направленные на передачу персональных
данных определенному кругу лиц (передача персональных
данных) или на ознакомление с персональными данными неограниченного круга
лиц, в том числе обнародование персональных
данных в средствах массовой информации, размещение в
информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- использование персональных
данных - действия (операции) с персональными данными, совершаемые в целях принятия
решений или совершения иных действий, порождающих юридические последствия в
отношении субъекта персональных данных или
других лиц либо иным образом затрагивающих права и
свободы субъекта персональных данных или
других лиц;
- защита персональных данных
- деятельность по обеспечению, с помощью локального регулирования, порядка
обработки персональных данных
и организационно-технических мер
конфиденциальности информации о конкретном работнике,
полученной работодателем в связи с трудовыми отношениями;
- блокирование персональных
данных - временное прекращение сбора, систематизации, накопления,
использования, распространения персональных
данных, в том числе их передачи;
- уничтожение персональных
данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых
уничтожаются материальные носители персональных
данных;
- обезличивание персональных
данных - действия, в результате которых
невозможно определить принадлежность персональных
данных конкретному работнику;
- конфиденциальная информация - это информация (в
документированном или электронном виде), доступ к которой ограничивается в
соответствии с законодательством РФ.
1.5. Работники при
поступлении на работу в школу должны быть
ознакомлены под расписку с настоящим Положением
1.6. Настоящее Положение
утверждается директором школы и действует
до принятия нового.
1.7. Под персональными данными работника
понимается информация, касающаяся конкретного работника,
необходимая руководителю образовательного учреждения и
(или) уполномоченному им лицу в связи с трудовыми отношениями, возникающими
между работником и
образовательным учреждением.
1.8. Под персональными данными обучающегося
понимается информация, касающаяся конкретного обучающегося,
которая необходима руководителю образовательного учреждения и
(или) уполномоченному им лицу в связи с отношениями, возникающими между
родителями (законными представителями) обучающегося
и образовательным учреждением
(руководителем образовательного учреждения).
9.Во
всем ином, не оговоренном в настоящем Положении
работодатель и его представители, а также работники школы и
их представители руководствуются Конституцией РФ, Трудовым кодексом РФ,
Федеральным законом «О персональных данных » от 27.07.2006 № 152-ФЗ и другими законодательными и нормативно-правовыми актами РФ.
2. Документы, содержащие сведения, составляющие персональные данные.
2.1. При поступлении на работу
в школу работник предоставляет
работодателю или его представителю персональные
данные о себе в документированной форме:
- паспорт
гражданина РФ;
- трудовую
книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях
совместительства;
-
страховое свидетельство государственного пенсионного страхования;
- ИНН;
- документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
- документ об образовании, о квалификации или наличии
специальных знаний при поступлении на работу, требующую специальных знаний или
специальной подготовки;
- медицинское заключение о возможности выполнять работу в
школе по должности, на которую он поступает (для должностей муниципальной
службы)
- приговор суда о запрете
заниматься педагогической деятельностью или занимать руководящие должности.
2.2. После того как работодателем будет принято решение о
приеме работника на работу
в школу, а также впоследствии в процессе трудовой деятельности к документам,
содержащим персональные данные работника,
также будут относиться:
- трудовой
договор и приказ о приеме на работу;
- сведения о поощрениях и награждениях (наличие почетных
грамот, благодарственных писем, удостоверений о ветеранстве и др.);
- приказы об
изменении условий трудового договора;
- карточка унифицированной формы Т-2, утвержденная
постановлением Госкомстата России от 05.01.2004 № 1;
- личное дело;
- сведения о
доходе с предыдущего места работы (справка);
2.3.
Документы, содержащие сведения, необходимые для предоставления работнику
гарантий и компенсаций, установленных действующим законодательством:
• документы о составе семьи;
• документы о состоянии здоровья (сведения об инвалидности
и т.п.);
• документы о состоянии здоровья детей и других близких
родственников (например, справки об инвалидности, о наличии хронических
заболеваний);
• документы, подтверждающие право на дополнительные
гарантии и компенсации по определенным основаниям, предусмотренным
законодательством (донорстве, нахождении в зоне воздействия радиации в связи с
аварией на Чернобыльской АЭС и т.п.);
• документы о беременности работницы;
• документы о возрасте малолетних детей;
• документы о месте обучения детей.
- другие документы.
2.4. Документы, содержащие сведения, необходимые для
реализации конституционного права на получение общего образования (заключения
договора с родителями (законными представителями) обучающегося):
• документ, удостоверяющий личность обучающегося (свидетельство о рождении или паспорт);
• документ о получении образования, необходимого для
поступления в соответствующий класс (личное дело, справка с предыдущего места
учебы и т.п.);
• медицинское заключение об отсутствии противопоказаний для
обучения в образовательном учреждении конкретного вида и
типа;
• медицинское заключение о возможности изучения предметов,
представляющих повышенную опасность для здоровья (физкультура, информатика и т.п.);
• документ о месте проживания;
• паспорт одного из родителей (законных представителей) обучающегося;
2.5. Документы, содержащие сведения, необходимые для
предоставления обучающемуся
гарантий и компенсаций, установленных
действующим законодательством:
• документы о составе семьи;
• документы о состоянии здоровья (сведения об инвалидности,
о наличии хронических заболеваний и т.п.);
• документы, подтверждающие право на дополнительные
гарантии и компенсации по определенным
основаниям, предусмотренным законодательством (родители-инвалиды, неполная
семья, ребенок-сирота и т.п.).
3. Условия проведения обработки персональных
данных
3.1. Обработка персональных
данных работника.
3.1.1. Персональные данные работника
относятся к конфиденциальной информации. Требования к работе
с персональными
данными работника
установлены статьей 86 Трудового кодекса РФ и
являются обязательными для сторон трудового отношения.
3.1.2. Все персональные
данные работника
можно получать только у него самого, за исключением случаев, предусмотренных
федеральным законом. Если персональные данные работника возможно получить только у третьей стороны,
то работодатель через своего представителя уведомляет работника
об этом не менее чем за три рабочих дня и
получает от работника письменное согласие
(либо письменный отказ), которое тот должен дать в течение пяти рабочих дней с
момента получения от работодателя соответствующего уведомления. В письменном
уведомлении работодатель должен поставить работника
в известность о последствиях отказа в даче им согласия на получение персональных данных , включая отказ в приеме на работу .
3.1.3. Согласия работника при обработке его персональных данных
не требуется в случаях, когда:
1. Обработка персональных
данных работника
осуществляется на основании федерального закона, устанавливающего ее цель,
условия получения персональных данных и
круг субъектов, персональные данные
которых подлежат обработке, а также определяющего полномочия работодателя и его представителей.
2.Обработка персональных
данных работника
осуществляется в целях исполнения договора, одной из сторон которого является
сам работник.
3.Обработка персональных
данных работника
осуществляется для статистических или иных научных целей при условии
обязательного обезличивания персональных данных .
4.Обработка персональных
данных работника
необходима для защиты жизни, здоровья или иных жизненно важных интересов работника , если получение
согласия работника невозможно.
5.Обработка персональных
данных работника
необходима для доставки почтовых отправлений организациями почтовой связи,
осуществления операторами электросвязи расчетов с пользователями услуг связи за
оказанные услуги связи, а также для рассмотрения претензий пользователей
услугами связи.
6.Осуществляется обработка персональных данных
работника ,
подлежащих опубликованию в соответствии с федеральными законами.
3.1.4. Обработка (получение, использование, передача,
хранение и защита) персональных
данных работника
может осуществляться исключительно в целях:
• обеспечения соблюдения законов и
иных нормативных правовых актов;
• содействия работнику в трудоустройстве, обучении и продвижении
по службе;
• обеспечения личной безопасности работника;
• контроля количества и
качества выполняемой работы и обеспечения сохранности имущества в
минимально необходимом для этих целей объеме.
3.1.5. В
соответствии со ст. 24 Конституции РФ руководитель образовательного
учреждения и (или) уполномоченное им лицо
вправе осуществлять сбор, передачу, уничтожение, хранение, использование
информации о политических, религиозных, других убеждениях и
частной жизни, а также информации, нарушающей тайну переписки, телефонных
переговоров, почтовых, телеграфных и иных
сообщений работника только с его
письменного согласия или на основании судебного решения.
3.1.6.Работодатель и его представители, получающие в обработку персональные данные
работника, обязаны соблюдать конфиденциальность
информации. Данное правило не
распространяется на обмен персональными данными работников
в порядке, установленном федеральными законами.
3.1.7.Защита персональных данных
работника от неправомерного их
использования или утраты обеспечивается работодателем за счет его средств, в
порядке, установленном Трудовым кодексом РФ, иными федеральными законами.
3.2. Обработка персональных
данных обучающегося .
3.2.1. Обработка (получение, использование, передача,
хранение и защита) персональных
данных обучающегося может осуществляться исключительно в
целях:
• обеспечения соблюдения законов и
иных нормативных правовых актов;
• содействия обучающимся в обучении, трудоустройстве;
• обеспечения их личной безопасности;
• контроля качества обучения и
обеспечения сохранности имущества в минимально необходимом для этих целей
объеме.
3.2.2. Все персональные
данные несовершеннолетнего обучающегося до получения им основного общего
образования можно получать только у его родителей (законных представителей).
Если персональные данные
обучающегося
возможно получить только у третьей стороны, то родители (законные
представители) обучающегося должны быть
уведомлены об этом заранее. От них должно быть получено письменное согласие на
получение персональных данных
от третьей стороны. Родители (законные представители) обучающегося
должны быть проинформированы о целях, предполагаемых источниках и способах получения персональных
данных , а также о
характере подлежащих получению персональных
данных и
последствиях отказа дать письменное согласие на их получение.
3.2.3. Все персональные
данные несовершеннолетнего обучающегося после получения им основного
общего образования или совершеннолетнего обучающегося
можно получать только у него самого. Если персональные
данные такого обучающегося возможно получить только у
третьей стороны, то он должен быть уведомлен об этом заранее. От него должно
быть получено письменное согласие на получение персональных
данных от третьей стороны. Такой обучающийся должен быть проинформирован о
целях, предполагаемых источниках и
способах получения персональных данных , а также о
характере подлежащих получению персональных
данных и
последствиях отказа дать письменное согласие на их получение.
3.2.4. В соответствии со ст. 24
Конституции РФ руководитель образовательного учреждения и
(или) уполномоченное им лицо вправе осуществлять сбор, передачу, уничтожение,
хранение, использование информации о политических, религиозных, других
убеждениях и частной жизни, а также
информации, нарушающей тайну переписки, телефонных переговоров, почтовых,
телеграфных и иных сообщений обучающегося только с его письменного
согласия (согласия родителей (законных представителей) несовершеннолетнего обучающегося до получения им основного
общего образования), форма которого определяется ч. 4 ст. 9
Федерального закона «О защите персональных
данных » или на основании судебного
решения.
4. Формирование и
ведение дел, касающихся персональных данных
4.1. Персональные
данные работника
отражаются в личной карточке работника
(форма Т-2), которая заполняется после издания приказа о его приеме на работу. Персональные
данные работников
школы хранятся на бумажных носителях в кабинете директора. Для этого используется
специально оборудованный сейф, который закрывается на ключ, при необходимости -
опечатывается. Ключ от сейфа, в котором хранятся персональные
данные работников
школы, находится у уполномоченных лиц.
4.2. Персональные данные обучающегося
отражаются в его личном деле, которое заполняется после издания приказа о его
зачислении в школу. Личные дела обучающихся
в алфавитном порядке формируются в папках классов, которые хранятся в сейфе
заместителя директора по УР.
4.3. Конкретные обязанности по
обработке, хранению и выдаче персональных данных
работников и
учащихся: личных дел, трудовых книжек (дубликатов трудовых книжек), иных
документов, отражающих персональные данные работников
и учащихся, возлагаются по приказу на
конкретных представителей работодателя и
закрепляются в трудовых договорах, заключаемых с ними, и
должностных инструкциях.
4.4.В отношении некоторых
документов действующим законодательством РФ могут быть установлены иные требования
хранения, чем предусмотрено настоящим Положением.
В таких случаях работодатель и его
представители руководствуются правилами, установленными соответствующим
нормативным актом.
5. Хранение и
использование персональных данных.
5.1. Сведения о работниках
школы могут также храниться на электронных носителях, доступ к которым
ограничен паролем.
5.2.Работодатель и его представители обеспечивают ограничение
доступа к персональным данным
работников лицам, не уполномоченным
законом.
5.3. При работе с персональными
данными в целях обеспечения информационной
безопасности необходимо, чтобы:
• оператор, осуществляющий работу
с персональными
данными, не оставлял незаблокированный компьютер
в свое отсутствие;
• компьютер с базой данных не был подключен к локальной
сети и сети Интернет, за исключением линий
соединения с сервером базы данных.
5.4. Личные карточки уволенных работников
хранятся в архиве образовательного учреждения в алфавитном порядке в течение 75
лет (ст. 339 «Перечня типовых управленческих документов, образующихся в
деятельности организаций, с указанием сроков хранения», утвержденного
Руководителем Федеральной архивной службы России 6 октября
5.5. Доступ к персональным
данным работников
без специального разрешения работодателя имеют работники, занимающие в школе
следующие должности:
-заместитель
директора школы;
- главный
бухгалтер;
5.6. При получении
сведений, составляющих персональные данные работника,
вышеперечисленные лица имеют право получать только те персональные
данные работника,
которые необходимы для выполнения конкретных функций, заданий при полном
соблюдении конфиденциальности.
5.7. Доступ к персональным
данным обучающегося
без получения специального разрешения имеют:
• руководитель образовательного учреждения;
• заместитель руководителя образовательного учреждения;
• классные руководители (только к персональным
данным обучающихся своего класса).
5.8. По письменному запросу, на основании приказа
руководителя образовательного учреждения, к персональным
данным работников
и обучающихся
могут быть допущены иные лица в пределах своей компетенции.
5.9. Руководитель образовательного учреждения и (или) уполномоченное им лицо обязан
использовать персональные данные работников
и обучающихся
лишь в целях, для которых они были предоставлены.
6. Передача персональных
данных
6.1. При передаче персональных
данных работника
работодатель обязан соблюдать следующие требования (статья 88 Трудового кодекса
РФ):
6.2.Не сообщать персональные данные
работника третьей стороне без письменного
согласия работника ,
за исключением случаев, когда это необходимо в целях предупреждения угрозы
жизни и здоровью работника ,
а также в случаях, установленных федеральным законом. Учитывая, что Трудовой
кодекс РФ не определяет критерии ситуаций, представляющих угрозу жизни или
здоровью работника, работодатель в каждом
конкретном случае делает самостоятельную оценку серьезности, неминуемости,
степени такой угрозы. Если же лицо, обратившееся с запросом, не уполномочено
федеральным законом на получение персональных
данных работника , либо отсутствует письменное согласие работника на предоставление его персональных сведений, либо, по мнению
работодателя, отсутствует угроза жизни или здоровью работника ,
работодатель обязан отказать в предоставлении персональных
данных лицу, обратившемуся с запросом, и выдать письменное уведомление об отказе в
предоставлении персональных данных .
6.3.Не сообщать персональные данные
работника в коммерческих целях без его
письменного согласия.
6.4.Предупредить уполномоченных
лиц, получающих персональные данные работника,
о том, что эти данные могут быть
использованы лишь в целях, для которых они сообщены, и
требовать от этих лиц подтверждения того, что это правило соблюдено.
6.5. Осуществлять
передачу персональных данных
работника в пределах одного работодателя в
соответствии с настоящим Положением .
6. 6. Разрешать
доступ к персональным данным
работников только специально
уполномоченным лицам, при этом указанные лица должны иметь право получать
только те персональные данные
работника, которые необходимы для выполнения
конкретных функций.
6.7.Не запрашивать информацию о состоянии здоровья работника , за исключением тех сведений, которые относятся к
вопросу о возможности выполнения работником
трудовой функции.
6.8.Передавать персональные данные
работника его представителям в порядке,
установленном Трудовым кодексом и
настоящим Положением ,
и ограничивать эту информацию только теми персональными данными
работника , которые необходимы для
выполнения указанными представителями их функций.
6.9. При
передаче персональных данных учащегося
работодатель обязан соблюдать следующие требования:
6.10. Не сообщать персональные данные
ученика третьей стороне без письменного согласия ученика, родителя (законного
представителя), за исключением случаев, когда это необходимо в целях
предупреждения угрозы жизни и здоровью ученика.
6.11.Предупредить
уполномоченных лиц, получающих персональные
данные ученика, о том, что эти данные могут быть использованы лишь в целях,
для которых они сообщены, и требовать от этих лиц подтверждения того, что это
правило соблюдено.
6.12.
Разрешать доступ к персональным данным учащихся только специально
уполномоченным лицам, при этом указанные лица должны иметь право получать
только те персональные данные
учащегося, которые необходимы для выполнения конкретных функций.
7. Права субъектов персональных
данных по обеспечению защиты их персональных данных.
7.1. Работники, обучающиеся, родители (законные представители)
несовершеннолетних обучающихся до
получения ими основного общего образования имеет право на получение сведений о
своих персональных данных,
находящихся на хранении у работодателя и
его уполномоченных лиц, требовать уточнения своих персональных
данных , их
блокирования или уничтожения в случае, если они являются неполными,
устаревшими, недостоверными, незаконно полученными или не являются необходимыми
для выполнения работником своих трудовых
функций, а также принимать предусмотренные законом меры по защите своих прав.
7.2.Сведения о наличии персональных данных
должны быть предоставлены работнику , обучающемуся ,
родителю (законному представителю) несовершеннолетних обучающихся
до получения ими основного общего образования по его запросу в доступной форме,
в них не должны содержаться персональные данные других лиц.
7.3.Доступ к своим персональным данным
предоставляется работнику или его
законному представителю, обучающемуся , родителю (законному представителю)
несовершеннолетних обучающихся
работодателем или его уполномоченными лицами при обращении либо при получении
запроса работника или его законного
представителя. Запрос должен содержать номер основного документа,
удостоверяющего личность работника , учащегося или его законного представителя, сведения
о дате выдачи указанного документа и
выдавшем его органе и собственноручную
подпись работника , учащегося или его
законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в
соответствии с законодательством РФ.
7.4.В целях обеспечения
защиты персональных данных , хранящихся в школе, работники ,
обучающийся , родитель (законный
представитель) несовершеннолетних обучающихся
имеет право на:
8. Обязанности субъекта персональных
данных по обеспечению достоверности его персональных данных.
8.1. Для обеспечения достоверности персональных
данных работники
и обучающиеся,
родители (законные представители) несовершеннолетних обучающихся
до получения ими основного общего образования обязаны предоставлять
руководителю образовательного учреждения и
(или) уполномоченному им лицу точные сведения о себе (своих несовершеннолетних
детях).
8.2. В случае изменения сведений, составляющих персональные данные , необходимые для заключения трудового договора, работник обязан в течение 10 рабочих дней
сообщить об этом руководителю образовательного учреждения и
(или) уполномоченному им лицу.
8.3. В случае изменения сведений, составляющих персональные данные
совершеннолетнего обучающегося ,
он обязан в течение месяца сообщить об этом руководителю образовательного
учреждения и (или) уполномоченному им
лицу.
8.4. В случае изменения сведений, составляющих персональные данные
обучающегося ,
родители (законные представители) несовершеннолетнего обучающегося
до получения им основного общего образования обязаны в течение месяца сообщить
об этом руководителю образовательного учреждения и
(или) уполномоченному им лицу.
8.5. Предоставление работнику
( обучающемуся )
гарантий и компенсаций, предусмотренных
действующим законодательством, осуществляется с момента предоставления
соответствующих сведений, если иное не предусмотрено действующим законодательством.
9. Ответственность за нарушение настоящего положения.
9.1. За нарушение порядка обработки (сбора, хранения,
использования, распространения и защиты) персональных данных
должностное лицо несет административную ответственность на основании ст. 13.11
«Нарушение установленного законом порядка сбора, хранения, использования
или распространения информации о гражданах ( персональных данных)» Кодекса РФ об
административных правонарушениях.
9.2. За нарушение правил хранения и
использования персональных данных , повлекшее за
собой материальный ущерб работодателю, работник
несет материальную ответственность на основании ст. 238 «Материальная
ответственность работника за ущерб,
причиненный работодателю» и ст. 241
«Пределы материальной ответственности работника »
Трудового кодекса РФ.
9.3. Материальный ущерб, нанесенный работнику за счет ненадлежащего хранения и использования персональных
данных,
подлежит возмещению в полном объеме на основании ст. 235
«Материальная ответственность работодателя за ущерб, причиненный имуществу работника » Трудового кодекса РФ, а моральный
ущерб - в форме и размерах,
определенных трудовым договором на основании ст. 237 «Возмещение
морального вреда, причиненного работнику »
Трудового кодекса РФ.
9.4. Руководитель образовательного учреждения и (или) уполномоченные им лица вправе
осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных
лишь обработку следующих персональных данных :
• относящихся к субъектам персональных
данных , которых
связывают с оператором трудовые отношения ( работникам );
• полученных оператором в связи с заключением договора,
стороной которого является субъект персональных
данных ( обучающийся , подрядчик, исполнитель и
т.п.), если персональные данные не
распространяются, а также не предоставляются третьим лицам без согласия
субъекта персональных данных и используются оператором исключительно для
исполнения указанного договора и заключения договоров с субъектом персональных
данных;
• являющихся общедоступными
персональными данными;
• включающих в себя только фамилии, имена и отчества
субъектов персональных данных;
• необходимых в целях однократного пропуска субъекта
персональных данных на территорию, на которой находится оператор, или в иных
аналогичных целях;
• включенных в информационные системы
персональных данных, имеющие в соответствии с федеральными законами статус
федеральных автоматизированных информационных систем, а также в государственные
информационные системы персональных данных, созданные в целях защиты
безопасности государства и общественного порядка;
• обрабатываемых без использования средств автоматизации в
соответствии с федеральными законами или иными нормативными правовыми актами
Российской Федерации, устанавливающими требования к обеспечению безопасности
персональных данных при их обработке и к соблюдению прав субъектов персональных
данных.