cloud
РДС ДЛЯ СЛАБОВИДЯЩИХ

pdf

Открыть файл в исходном варианте

Текстовое содержание файла

Страница 1

Частное дошкольное образовательное учреждение
«Детский сад №180
открытого акционерного общества
«Российские железные дороги»




СОГЛАСОВАНО
Председатель профсоюзного
комитета
___________ О.А. Павлушина
«10 » октября 202 2 г.
УТВЕРЖДАЮ





«10» октября 202 2 г.


Положение
о порядке обработки и защите
персональных данных
работников





Страница 2

1. ОСНОВНЫЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение о порядке обработки и защиты персональных
данных (далее – Положение) частного дошкольного образовательного учреждения
«Детский сад № 180 открытого акционерного общества «Российские железные
дороги» (далее – Учреждение ) разработано в соответствии со статьями 85 -90
Трудового Кодекса Российской Федерации, Конституц ией Российской
Федерации, Гражданским кодексом Российской Федерации, Федеральным
законом «Об информации, информационных технологиях и о защите
информации», Федеральным законом «О персональных данных», Правилами
внутреннего трудового распорядка Учреждения .
1.2. Порядок ввода в действие и изменения Положения.
1.3. Положение вступает в силу с момента утверждения заведующим
детским садом и действует бессрочно, до замены его новым положением.
1.4. Все изменения в Положения вносятся соответствующим приказом.
1.5. Режим конфиденциальности персональных данных снимается в случае
их обезличивания и по истечении 75 лет срока их хранения, или продлевается на
основании заключения экспертной комиссии Общества, если иное не определено
законом.

2. ОСНОВНЫЕ ПОНЯТИЯ И СОСТА В ПЕРСОНАЛЬНЫХ ДАННЫХ
РАБОТНИКОВ
2.1. Для целей настоящего Положения используются следующие основные
понятия
 персональные данные работника – любая информация, относящаяся к
определенному или определяемому на основании такой информации работнику, в
том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес,
семейное, социальное, имущественное положение, образование, профессия,
доходы, другая информация, необходимая работодателю в связи с трудовыми
отношениями;
 обработка персональных д анных – сбор, систематизация, накопление,
хранение, уточнение (обновление, изменение), использование, распространение (в
том числе передача), обезличивание, блокирование, уничтожение персональных
данных работников Учреждения ;
 конфиденциальность персональны х данных – обязательное для
соблюдения назначенного ответственного лица, получившего доступ к
персональным данным работников, требование не допускать их
распространения без согласия работника или иного законного основания;
 распространение персональных дан ных – действия, направленные на
передачу персональных данных работников определенному кругу лиц (передача
персональных данных) или на ознакомление с персональными данными

Страница 3

неограниченного круга лиц, в том числе обнародование персональных данных
работников в средствах массовой информации, размещение в информационно -
телекоммуникационных сетях или предоставление доступа к персональным
данным работников каким -либо иным способом;
 использование персональных данных – действия (операции) с
персональными данными, сов ершаемые должностным лицом Учреждения в целях
принятия решений или совершения иных действий, порождающих юридические
последствия в отношении работников либо иным образом затрагивающих их
права и свободы или права и свободы других лиц;
 блокирование персонал ьных данных – временное прекращение сбора,
систематизации, накопления, использования, распространения персональных
данных работников, в том числе их передачи;
 уничтожение персональных данных – действия, в результате которых
невозможно восстановить содержан ие персональных данных в информационной
системе персональных данных работников или в результате которых
уничтожаются материальные носители персональных данных работников;
 обезличивание персональных данных – действия, в результате
которых невозможно определ ить принадлежность персональных данных
конкретному работнику;
 общедоступные персональные данные – персональные данные, доступ
неограниченного круга лиц к которым предоставлен с согласия работника или на
которые в соответствии с федеральными законами не рас пространяется
требование соблюдения конфиденциальности.
 информация – сведения (сообщения, данные) независимо от формы их
представления.
 документированная информация – зафиксированная на материальном
носителе путем документирования информация с реквизитами, позволяющими
определить такую информацию или ее материальный носитель.
2.2. В состав персональных данных работников и входят документы,
содержащие информацию о паспортных данных, образовании, отношение к
воинской обязанности, семейном положении, месте жительства, состоянии
здоровья (группа здоровья, инвалидность, хронические заболевания, прививки) , а
так же о предыдущих местах их работы.
2.3. Комплект документов, сопровождающий процесс оформления
трудовых отношений работника в Учреждении при его прие ме, переводе и
увольнении.
2.3.1. Информация, предоставляемая работником при приеме в Учреждение ,
должна иметь документальную форму. При заключении трудового договора в
соответствии со ст. 65 Трудового кодекса Российской Федерации лицо,
поступающие на рабо ту, предъявляет работо дателю:
– паспорт или иной документ , удостоверяющий личность;

Страница 4

– трудовую книжку и (или) сведения о трудовой деятельности, за исключением
случаев, если трудовой договор заключается впервые;
– документ, подтверждающий регистрацию в системе индивидуального
(персонифицированного) учета, в том числе в форме электронного документа;
– документы воинского учета – для военнообязанных и лиц, подлежащих призыву
на военную службу;
– документ, об образовании и (или) о квалификации или наличии специальных
знаний – при поступлении на работу, требующую специальных знаний или
специальной подготовки;
– справку о наличии (отсутствии) судимости и (или) факта уголовного
пресл едования либо о прекращении уголовного преследования по
реабилитирующим основаниям, выданную в порядке и по форме, которые
устанавливаются федеральным органом исполнитель ной власти,
осуществляющим функции по выработке и реализации государственной политики
и нормативно -правовому регулированию в сфере внутренних дел;
– иные документы согласно требованиям действующего законодательства
РФ.
2.3.2. При оформлении работника в Учр еждении делопроизводителем
заполняется унифицированная форма Т -2 «Личная карточка работника», в
которой отражаются следующие анкетные и биографические данные работника:
– общие сведения (Ф.И.О. работника, дата рождения, место рождения,
гражданство, образование, профессия, стаж работы, состояние в браке,
паспортные данные);
– сведения о воинском учете;
– данные о приеме на работу;
В дальнейшем в личную карточку вносятся:
– сведения о переводах на другую работу;
– сведения об аттестации;
– сведения о п овышении квалификации;
– сведения о профессиональной переподготовке;
– сведения о наградах (поощрениях), почетных званиях;
– сведения об отпусках;
– сведения о социальных гарантиях;
– сведения о месте жительства и контактных телефонах.
Для заполнения унифи цированная форма № Т-2 «Личная карточка
работника» с работника необходимо запросить согласие на обработку указанных
персональных данных (приложение № 2).
2.3.3. В Учреждении создаются и хранятся следующие группы документов,
содержащие данные о работниках в е диничном или сводном виде:
- Документы, содержащие персональные данные работников (комплекты
документов, сопровождающие процесс оформления трудовых отношений при

Страница 5

приеме на работу, переводе, увольнении; комплект материалов по анкетированию,
тестированию; пр оведению собеседований с кандидатом на должность;
подлинники и копии приказов по личному составу; личные дела и трудовые
книжки работников; дела, содержащие основания к приказу по личному составу;
дела, содержащие материалы аттестации работников; служебных расследований;
справочно -информационный банк данных по персоналу (картотеки, журналы);
подлинники и копии отчетных, аналитических и справоч ных материалов,
передаваемых руководству Учреждения ; копии отчетов, направляемых в
государственные органы статистики, налоговые инспекции, вышестоящие органы
управления и другие учреждения) ,
- Документация по организации работы (должностные инструкции
рабо тников, приказы, распоряжения, указания руководства Учреждения );
документы по планированию, учету, анализу и отчетности в части работы с
персоналом Учреждения .
2.4. Размещение фотографии работника на официальном сайте Учреждения ,
допуска ется только с письм енного согласия работника (приложение №1) .
2.4.1. С огласие работника не требуется в случаях, когда:
– использование фотографии осуществляется в государственных,
общественных или иных публичных интересах;
– фотография работника получено при съемке, котора я проводится в местах,
открытых для свободного посещения, или на публичных мероприятиях
(собраниях, съездах, конференциях, концертах,
представлениях, спортивных соревнованиях и подобных мероприятиях), за
исключением случаев, когда такое изображен ие является основным объектом
использования;
– работник позировал за плату.
2. 4.2. Изготовленные в целях введения в гражданский оборот, а также
находящиеся в обороте экземпляры материальных носителей, содержащих
изображение работника , полученное или исполь зуемое с нарушением
действующего законодательства , подлежат на основании судебного решения
изъятию из оборота и уничтожению без какой бы то ни было компенсации.
2.4.3 . Если изображение работника , полученное или используемое с
нарушением, распространено в сети "Интернет", гражданин вправе требовать
удаления этого изображения, а также пресечения или запрещения дальнейшего
его распространения.

3. СБОР, ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Порядок получения персональных данных.
3.1.1. Все персональные данные работника Учреждения следует получат ь
от него самого. Если персональные данные работника возможно получить только
у третьей стороны, то работник должен быть уведомлен об этом заранее и от него

Страница 6

должно быть получено письменное согласие. Должностное лицо работодателя
должно сообщить работнику Учреждения о целях, предполагаемого источника и
способах получения персональных данных и последствиях отказа работника дать
письменное согласие на его получение.
3.1.2. Работодатель не имеет права получать и обрабатывать персональные
данные работника Учреж дения о его расовой, национальной принадлежности,
политических взглядов, религиозных или философских убеждениях, интимной
жизни. В случаях, непосредственно связанных с вопросами трудовых отношений,
в соответствии со ст. 24 Конституции Российской Федерации работодатель
вправе получать и обрабатывать данные о частной жизни работника только с его
письменного согласия.
Обработка указанных персональных данных работников и возможна только
с их согласия, либо без их согласия в следующих случаях:
- персональные д анные являются общедоступными;
- персональные данные относятся к состоянию здоровья работника, их
обработка необходима для защиты их жизни, здоровья или иных жизненно
важных интересов других лиц и получения согласия работника;
- по требованию полномочных г осударственных органов в случаях,
предусмотренных федеральным законом.
3.1.3 . Работодатель вправе обрабатывать персональные данные работников
только с их письменного согласия.
3.1.4. Письменное согласие на обработку персональных данных должно
включать в себя:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер
основного документа, удостоверяющего личность, сведения о дате выдаче
указанного документа и выдавшем его органе;
- наименование (фамилию, имя, отчество ) и адрес оператора, получающего
согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных , на обработку которых дается согласие,
общее описание используемых оператором способов обработки персональных
данных;
- срок, в течение которого действует согласие, а так же порядок его отзыва.
3.1.5. Согласие работника не требуется в следующих случаях :
- обработка персональных данных осуществляется на основании Трудового
кодекса Российской Федерации или иного федерального закона,
устанавл ивающего ее цель, условия получения персональных данных и круг
субъектов, персональные данные которых подлежат обработке, а так же
определяющего полномочия работодателя;
- обработка персональных осуществляется в целях исполнения трудового
договора;

Страница 7

- обра ботка персональных данных осуществляется для статистических или
иных научных целей при условии обязательного обезличивания персональных
данных;
- обработка персональных данных необходима для защиты жизни, здоровья
или иных жизненно важных интересов работн ика, если получения его согласия
невозможно.
3.2. Порядок обработки, передачи и хранения персональных данных.
3.2.1. Работник предоставляет делопроизводителю Учреждения
достоверные сведения о себе. Делопроизводитель проверяет достоверность
сведений, сверяя данные, предоставленные работником, с имеющимися у
работника документами.
3.2.2. В соответствии со статьей 86 Трудового Кодекса Российской
Федерации в целях обеспечен ия прав и свобод человека и гражданина
заведующий и его представители при обработке персональных данных работника
должны соблюдать следующие общие требования:
– обработка персональных данных работника может осуществляться
исключительно в целях обеспечения соблюдения законов и иных нормативных
правовых актов, содействия работникам в трудоустройстве, получении
образования и продвижении по службе, обеспечения личной безопасности
работников, контроля количества и качества выполняемой работы и обеспечения
сохран ности имущества;
– при определении объема и содержания обрабатываемых персональных
данных работника работодатель должен руководствоваться Конституцией РФ ,
Трудовым кодексом РФ и иными федеральными законами;
– все персональные данные работника следует получать у него самого. Если
персональные данные работника возможно получить только у третьей стороны, то
работник должен быть уведомлен об этом заранее и от него должно быть
получено письменное согласие. Работодатель должен сообщить работнику о
целях, предполагаемых источниках и способах получения персональных д анных,
а также о характере подлежащих получению персональных данных и
последствиях отказа работника дать письменное согласие на их получение;
– работодатель не имеет права получать и обрабатывать сведения о
работнике, относящиеся в соответствии с законодательством Российской
Федерации в области персональных данных к специальным категориям
персональных данных, за исключением случаев, предусмотренных Трудовым
кодексом РФ и другими федеральными законами;
– работодатель не имеет права получать и обрабатывать персональные
данные работника о его членстве в общественных объединениях или его
профсоюзной деятельности, за исключением случаев, предусмотренных
Трудовым кодексом РФ или иными федеральными законами;

Страница 8

– при принятии решений, затрагивающих интересы работника, работодатель
не имеет права основываться на персональных данных работника, полученных
исключительно в результате их автоматизиро ванной обработки или электронного
получения;
– защита персональных данных работника от неправомерного их
использования или утраты должна быть обеспечена работодателем за счет его
средств в порядке, установленном Трудовым кодексом РФ и иными
федеральными за конами;
– работники и их представители должны быть ознакомлены под роспись с
документами работодателя, устанавливающими порядок обработки персональных
данных работников, а также об их правах и обязанностях в этой области;
– работники не должны отказываться от своих прав на сохранение и защиту
тайны;
– работодатели, работники и их представители должны совместно
вырабатывать меры защиты персональных данных работников.

4. ПЕРЕДАЧА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. При передачи персональных данных работника, должны соблюдать
следующие требования:
– не сообщать персональные данные работника третьей стороне без
письменного согласия работника, за исключением случаев, когда это необходимо
в целях предупреждения угрозы жизни и здоровью работника, а также в других
случаях, предусмотренных Трудовым к одексом РФ или иными федеральными
законами;
– не сообщать персональные данные работника в коммерческих целях без
его письменного согласия;
– предупредить лиц, получающих персональные данные работника, о том,
что эти данные могут быть использованы лишь в целях, для которых они
сообщены, и требовать от этих лиц подтверждения того, что это правило
соблюдено. Лица, получающие персональные данные ра ботника, обязаны
соблюдать режим секретности (конфиденциальности). Данное положение не
распространяется на обмен персональными данными работников в порядке,
установленном Трудовым к одексом РФ и иными федеральными законами;
– осуществлять передачу персональ ных данных работника в пределах
Учреждения в соответствии с локальным нормативным актом, с которым
работник должен быть ознакомлен под роспись;
– разрешать доступ к персональным данным работников только специально
уполномоченным лицам, при этом указанные л ица должны иметь право получать
только те персональные данные работника, которые необходимы для выполнения
конкретных функций;

Страница 9

– не запрашивать информацию о состоянии здоровья работника, за
исключением тех сведений, которые относятся к вопросу о возможност и
выполнения работником трудовой функции;
– передавать персональные данные работника представителям работников в
порядке, установленном Трудовым к одексом РФ и иными федеральными
законами, и ограничивать эту информацию только теми персональными данными
работника, которые необходимы для выполнения указанными представителями
их функций.
4.2. Хранение и использование персональных данных работников:
– персональные данные работников обрабатываются и хранятся у
делопроизводителя Учреждения ;
– персональные данные работников могут быть получены, проходить
дальнейш ую обработку и передаваться на хранение, как на бумажных носителях,
так и в электронном виде – локальной ко мпьютерной сети и компьютерных
программах: ЕК АСУТР, БЕСТ4, «1С: Предприятие 8.2 ».

5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1. Право доступа к персональным данным работников имеют:
– заведующий ;
– делопроизводитель ;
– работники бухгалтерии;
– заместитель заведую щего по учебно -воспитательной работе по
направлению своей деятельности;
– заместитель заведующего по административно -хозяйственной работе по
направлению своей деятельности
- старшая медицинская сестра;
- специалист по охране труда.
Уровень доступа и разрешенные действия к персональным данным
работников определяется, согласно, Положения о разграничении прав доступа к
обрабатываемым персональным данным Учреждения.
5.2. Работник Учреждения имеет право:
- получать п олную информацию о св оих персональных данных и обработке
этих данных;
- на свободный бесплатный доступ к своим персональным данным, включая
право на получение копий любой записи, содержащей персональные данные
работника, за исключением случаев, предусмотренных федеральным зак оном.
- на определение своих представителей для защиты своих персональных
данных;
- на доступ к медицинской документации, отражающей состояние их
здоровья, с помощью медицинского работника по их выбору;

Страница 10

- на требование об исключении или исправлении неверны х или неполных
персональных данных, а также данных, обработанных с нарушением требований
настоящего Кодекса или иного федерального закона. Указанное требование
должно быть оформлено письменным заявлением работника на имя заведующего
Учреждени ем . При отказ е работодателя исключить или исправить персональные
данные работника он имеет право заявить в письменной форме работодателю о
своем несогласии с соответствующим обоснованием такого несогласия.
Персональные данные оценочного характера работник имеет право д ополнить
заявлением, выражающим его собственную точку зрения;
- на требование об извещении работодателем всех лиц, которым ранее были
сообщены неверные или неполные персональные данные работника, обо всех
произведенных в них исключениях, исправлениях или д ополнениях;
- на обжалование в суде любых неправомерных действий или бездействия
работодателя при обработке и защите его персональных данных.
5.3. Копировать и делать выписки персональных данных работника
разрешается исключительно в служебных целях с письменного разрешения
заведующего Учреждения .
5.4. Передача информации третьей стороне возможна только при
письменном согласии работников.


6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ
ОБРАБОТКУ И ЗАЩИТ У ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Лица, виновные в нарушении положений законодательства Российской
Федерации в области персональных данных при обработке персональных данных
работника, привлекаются к дисциплинарной и материальной ответственности в
порядке, установленном Трудовым к одексом РФ и иными федеральными
законами, а также привлекаются к гражданско -правовой, административной и
уголовн ой ответственности в порядке, установленном федеральными законами.

––––––––––––––––––––––––––––––––––––––––––––––––––––––––






Страница 11

Приложение № 1
Заведующему частным дошкольным
образовательным учреждением «Детский
сад №180 открытого акционерного общества
«Российские железные дороги»
Малакановой Елене Павловне
от
(Ф.И.О.)

адрес:

паспортные данные:


телефон:

С огласи е на обработку персональных данных

Я, ___________________________________________________________________, (Ф.И.О. работника полностью)
предоставляя ч астном у дошкольном у образовательном у учреждени ю «Детский
сад №180 открытого акционерного общества «Российские железные дороги»
(далее – Учреждение) , зарегистрированного по адресу: г. Новоалтайск, ул.
Красногвардейская, д. 22, ИНН 2208011679, ОГРН 1042201771908 , мои
пер сональные данные ( фотографию с подписью фамилии, имени, отчества) с
целью размещения на официальном сайте Учрежде ния, своей волей и в своих
интересах выражаю согласие на сбор, систематизацию, накопление, хранение,
уточнение (обновление, изменение) использование, распространение,
обезличивание, блокирование, уничтожение этих данных при обработке без
использования и с использованием средств автоматизации.
Настоящее сог ласие действует со дня его подписания и до дня отзыва в
письменной форме.

____________ ___________________ «____»_________ 20____ г. (подпись) (расшифровка) (дата подписания)









Страница 12

Приложение № 2
Заведующему частным дошкольным
образовательным учреждением «Детский
сад №180 открытого акционерного общества
«Российские железные дороги»
Малакановой Елене Павловне
от
(Ф.И.О.)

адрес:

паспортные данные:


телефон:

Согласие на обработку персональных данных

Я, ___________________________________________________________________, (Ф.И.О. работника полностью)
предоставляя ч астном у дошкольном у образовательном у учреждени ю «Детский
сад №180 открытого акционерного общества «Российские железные дороги»
(далее – Учрежден ие) , зарегистрированного по адресу: г. Новоалтайск, ул.
Красногвардейская, д. 22, ИНН 2208011679, ОГРН 1042201771908 , мои
персональные данные о составе семьи (степень родства, Ф.И.О., дата рождения) с
целью заполнени я соответствующего раздела в личной карточке работника
(форма №Т -2) , своей волей и в своих интересах выражаю согласие на сбор,
систематизацию, накопление, хранение, уточнение (обновление, изменение)
использование, распространение, обезличивание, блокирование, уничтожение
этих данных при обра ботке без использования и с использованием средств
автоматизации.
Настоящее согласие действует со дня его подписания и до дня отзыва в
письменной форме.

____________ ___________________ «____»_________ 20____ г. (подпись) (расшифровка) (дата подписания)