1. общие положения

 

настоящее положение устанавливает порядок получения, учета, обработки, накопления, использования и хранения документов, содержащих сведения, отнесенные к персональным данным работников и обучающихся чоу дпо «оц «успех»( далее — образовательный центр), а так же ведения личных дел работников учреждения в соответствии с трудовым кодексом рф, федеральным законом от 27.07.2006 № 152-фз «о персональных данных», постановлением правительства рф от 17.11.2007 № 871 «об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», федеральным законом от 29.12.2012 № 273-фз «об образовании в российской федерации», «постановлением правительства рф от 15.09.2008 № 687 «об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иными нормативно-правовыми актами.

 
цель настоящего положения — защита персональных данных от несанкционированного доступа и разглашения.

 
настоящее положение принимается педагогическим советом учреждения и утверждается директором образовательного центра.

 
настоящее положение является обязательным для исполнения всеми участниками учебного процесса учреждения.

 
настоящее положение является локальным актом образовательного центра.

2. понятие и состав персональных данных

 

под персональными данными работников и обучающихся понимается информация, необходимая работодателю в связи с трудовыми и иными отношениями и касающиеся конкретного работника, обучающегося, а также сведения о фактах, событиях и обстоятельствах жизни работника, обучающегося, позволяющие идентифицировать его личность.

 
персональными данными работника, обучающегося являются:

 
паспортные данные;

 
инн;

 
копия документа об образовании, специальности, квалификации или наличии специальных знаний;

 
анкетные данные, заполненные при поступлении на работу или обучение;

 
трудовая книжка работника;

 
копии приказов о приеме, переводах, увольнении, повышения заработной платы, премировании, поощрениях и взысканиях;

 
заявления, объяснительные и служебные записки;

 
документы о прохождении работником аттестации, повышения квалификации;

 
сведения о трудовом и общем стаже;

 
сведения о предыдущем месте работы;

 
сведения о семейном положении и составе семьи;

 
адрес места жительства;

 
номер домашнего, сотового телефона;

 
сведения о заработной плате сотрудника, социальных льготах, наличии судимостей;

 
результатах медицинского обследования на предмет осуществления трудовых функций;

 
иные документы, содержащие сведения о работнике, нахождение которых в личном деле работника необходимо для документального оформления трудовых правоотношений с работниками.

 
к персональным данным относится документированная информация, содержащаяся в конкретных документах. документы, содержащие персональные данные работника:

 
анкетные данные, заполненные работником при поступлении на работу (в том числе автобиография, сведения о семейном положении, перемене фамилии, наличии детей и иждивенцев;

 
трудовой договор;

 
приказы по личному составу;

 
трудовая книжка;

 
личное дело;

 
копия паспорта;

 
копия страхового свидетельства государственного пенсионного страхования;

 
копия документов воинского учета для военнообязанных и лиц, подлежащих призыву на военную службу;

 
личная карточка работника (т 2), фотографии;

 
копия документов об образовании, квалификации или наличии специальных знаний;

 
иные документы, предоставляемые работником (справки, резюме, рекомендации, характеристики, грамоты и др.);

 
материалы служебных проверок и расследований;

 
документы о составе семьи работника, необходимые для предоставления ему гарантий, связанных с выполнением семейных обязанностей;

 
медицинские справки о состоянии здоровья на предмет годности к осуществлению трудовых обязанностей;

 
документы о состоянии здоровья детей и других близких родственников, когда с наличием таких документов связано предоставление работнику каких-либо гарантий и компенсаций;

 
документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (об инвалидности, донорстве, нахождения в зоне воздействия с аварией на чернобыльской аэс);

 
документы о беременности работницы и возрасте детей для предоставления матери (отцу, иным родственникам) установленных законом условий труда, гарантий, компенсаций;

 
другие документы, содержащие персональные данные работника, обучающегося.

 
к персональным данным обучающихся, получаемыми учреждением и подлежащим хранению в учреждении в порядке, предусмотренным законодательством и настоящим положением, относятся следующие сведения:

 
данные документов, удостоверяющих личность обучающегося (данные паспорта);

 
данные документов о месте проживания;

 
данные и копии документов об образовании, специальности, квалификации или наличии специальных знаний;

 
медицинские справки о состоянии здоровья.

 
документы, указанные в данном пункте настоящего положения, являются конфиденциальными. режим конфиденциальности персональных данных снимается в случаях их обезличивания или по истечении срока хранения, если иное не определено законом.

3. сбор, обработка и хранение персональных данных

 

обработка персональных данных работника, обучающегося — это получение, хранение, комбинирование, передача или любое другое использование персональных данных.

 
сбор и обработка персональных данных осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, обеспечения их личной безопасности, контроля качества выполняемой работы и обучения, обеспечения сохранности имущества.

 
все персональные данные работника, обучающегося следует получать у него самого. если персональные данные возможно получить только у третьей стороны, то работник или обучающийся должны быть уведомлены об этом заранее и от них должны быть получены письменные согласия. учреждение должно сообщить работнику, обучающемуся о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

 
учреждение не имеет права получать и обрабатывать персональные данные работника, обучающегося о его политических, религиозных и иных убеждениях и частной жизни. не допускается сбор, хранение, использование информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения. в случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 конституции рф работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

 
учреждение не имеет права получать и обрабатывать персональные данные работника, обучающегося о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

 
работник, обучающийся предоставляет учреждению достоверные сведения о себе.

 
работодатель проверяет достоверность сведений, сверяя данные, предоставленные работником, с имеющимися у работника документами. предоставление работником подложных документов или ложных сведений при поступлении на работу является основанием для расторжения трудового договора.

 
персональные данные о работниках и обучающихся хранятся на бумажных и электронных носителях в делах, картотеках, а также в электронном виде в администрации с ограниченным доступом.

 
при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

 
после издания приказа о приеме на работу на работника оформляется личная карточка т 2 и личное дело. личные дела и личные карточки работников хранятся в администрации.

 
личные дела директора, работников, имеющих государственные и иные звания, премии, награды, ученые степени и звания, хранятся постоянно. личные дела остальных работников хранятся в течение 75 лет. личные карточки работников, уволенных хранятся в учреждении в течение 50 лет с даты увольнения.

 
личные дела обучающихся хранятся 75 лет. приказы директора по личному составу обучающихся 75 лет. книга учета бланков и выдачи свидетельств, удостоверений 75 лет.

4. передача персональных данных

 

персональные данные являются конфиденциальной, строго охраняемой информацией. общедоступные персональные данные — персональные данные, к которым с согласия работника, владельца персональных данных, предоставлен доступ кругу лиц или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности. круг должностных лиц, имеющих доступ к персональным данным работника, установлен в п.6 настоящего положения.

 
при передаче персональных данных работника работодатель должен соблюдать следующие требования:

 
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключение случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

 
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

 
предупредить лиц, получающих персональные данные работника о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. лица, получающие персональные данные работника, обязаны соблюдать конфиденциальность. данное положение не распространяется на обмен персональными данными работников, в порядке, установленном федеральными законами;

 
разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

 
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

 
передавать персональные данные работника представителям работников в порядке, установленном трудовым кодексом рф, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций;

 
осуществлять передачу персональных данных работника внутри учреждения в порядке, установленном данным положением.

5. права и обязанности работника, обучающегося

 

работник и обучающийся имеют право:

 
на полную информацию о своих персональных данных и обработке этих данных;

 
на свободные бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные сотрудника, за исключением случаев, предусмотренных законодательством рф;

 
требовать об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований, определенных трудовым законодательством. при отказе работодателя исключить или исправить персональные данные сотрудника, он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. персональные данные оценочного характера сотрудник имеет право дополнить заявлением, выражающим его собственную точку зрения;

 
требовать об извещении учреждением всех лиц, которым ранее были сообщены неверные или неполные персональные данные сотрудника, обо всех произведенных в них исключениях, исправлениях или дополнениях.

 
работник и обучающийся обязаны:

 
представлять образовательному центру достоверные сведения о себе в порядке, предусмотренном законодательством рф;

 
своевременно в разумный срок, не превышающий 5 дней, сообщать об изменении своих персональных данных (фио, адреса, паспортных данных, сведений об образовании, состоянии здоровья (при выявлении противопоказаний для выполнения работы, обусловленной трудовым договором и т.п.).

6. доступ к персональным данным

 

доступ к персональным данным внутри образовательного центра имеют: директор, главный бухгалтер, менеджеры (в рамках своих должностных обязанностей). указанные лица вправе получать те персональные данные работника, которые необходимы для выполнения конкретных функций.

 
сам носитель данных. по письменному заявлению учреждение обязано в срок не позднее трех дней со дня подачи заявления выдать ему копии документов, связанных с его работой (копии приказа о приеме на работу, приказов о переводах на другую работу, приказа об увольнении с работы, выписки из трудовой книжки, справки о заработной плате, периоде работы у данного работодателя и др.). копии документов, связанных с работой, должны быть заверены надлежащим образом и предоставляться работнику безвозмездно.

 
доступ к персональным данным вне учреждения имеют:

государственные органы в соответствии с направлениями их деятельности:

 
налоговые инспекции;

 
правоохранительные органы;

 
органы статистики;

 
страховые агентства;

 
военкоматы;

 
органы социального страхования;

 
пенсионные фонды;

 
подразделения муниципальных органов управления.

другие организации. сведения о работающем сотруднике или уже уволенном могут быть предоставлены другой организации только с письменного запроса на бланке организации с приложением копии заявления работника.
родственники и члены семей. персональные данные сотрудника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого сотрудника.

7. защита персональных данных

 

в целях обеспечения сохранности и конфиденциальности персональных данных работников и обучающихся все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только сотрудниками учреждения, осуществляющими данную работу в соответствии со своими служебными обязанностями, зафиксированными в их должностных инструкциях.

 
ответы на письменные запросы других организаций и учреждений в пределах их компетенции и предоставленных полномочий даются в письменной форме на бланке организации и в том объеме, который позволяет не разглашать излишний объем персональных сведений о работниках организации.

 
передача информации, содержащей сведения о персональных данных работников учреждения по телефону, факсу, электронной почте запрещается.

 
личные дела и документы, содержащие персональные данные работников, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа.

 
персональные компьютеры, в которых содержаться персональные данные, должны быть защищены паролями доступа.

8. ответственность за разглашение информации, связанной с персональными данными работника

 

лица, имеющие доступ в соответствии со своими должностными полномочиями к персональным данным работников и обучающихся образовательного центра, виновные в нарушении норм, регулирующих получение, обработку, передачу и защиту персональных данных работника, несут дисциплинарную, административную, гражданско0правовую, уголовную ответственность в соответствии с законодательством рф.

9. порядок внесения изменений в положение

 

при необходимости в положение вносятся изменения, дополнения, подлежащие процедуре согласования и утверждения в образовательном центре.

 
изменения в положение вносятся в связи с изменением законодательства и необходимостью пересмотра подходов к осуществлению образовательной деятельности.

 
изменения вносятся приказом директора на основании решения, принятого педагогическим советом образовательного центра.

10. срок действия положения

 

настоящее положение принимается на неопределенный срок.

 
после принятия новой редакции положения и утверждения его приказом директора предыдущее утрачивает силу.