Last saved by: Admin

РЕСПУБЛИКА МОРДОВИЯ 
АДМИНИСТРАЦИЯ КОВЫЛКИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА 
РАСПОРЯЖЕНИЕ 

ОТ« «16 апреля 2009 г.                                № 88-р

Об утверждении Положения о защите персональных данных работников администрации Ковылкинского муниципального района 
Во исполнение части 1 статьи 23, статьи 24 Конституции Российской Федерации, Федерального закона от 27.07.2006 г. NQ 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.06 г. NQ 152-ФЗ «О персональных данных», 3акона Республики Мордовия от 05.06.07 г. NQ 48-3 «О регулировании отношений в сфере муниципальной службы», положений главы 14 Трудового кодекса Российской Федерации «Защита персональных данных работников»: 
1. Утвердить Положение о защите персональных данных работников 
	администрации 	Ковылкинского 	муниципального 	района 	согласно 
приложению. 
	2. 	Руководителю 	аппарата 	администрации 	Ковылкинского 
муниципального района ИЛЬКАЕВУ В.Д. определить круг должностных 
-. 	лиц, функциональные обязанности которых связаны с обработкой персональных данных, а также лиц, имеющих доступ к персональным данным и представить на утверждение. 
3. Контроль за исполнением данного постановления возложить на руководителя аппарата администрации Ковылкинского муниципального района ИЛЬКАЕВА В.Д. 
Первый заместитель главы администрации Ковылкинского муниципального 
района                                                       Н.И.Скворцов

Приложение 
к распоряжению администрации Ковылкинского муниципального района от 16.04.2009 №88-р
ПОЛОЖЕНИЕ 
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ АДМИНИСТРАЦИИ КОВЫЛКИНСКОГО МУНИЦИПАЛЬНОГОРАЙОНА 
1.1. Настоящее положение принято в целях сохранения личной тайны и 
   	защиты персональных данных работников администрации Ковылкинского муниципального района. 
1.2. Положение определяет права и обязанности руководителей и работников, порядок использования указанных данных в служебных целях, а также порядок взаимодействия по поводу сбора, документирования, хранения и уничтожения персональных данных работников. 
1.3. В настоящем Положении используются следующие понятия и термины: 
работник - физическое лицо, вступившее в трудовые отношения с работодателем; 
работодатель - администрация Ковылкинского муниципального района. 
персональные данные - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. 
 	служебные сведения (служебная тайна) - информация (сведения), 
доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами. 
1.4. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом. 
1.5. Настоящее Положение утверждается и вводится в действие постановлением администрации Ковылкинского муниципального района и является обязательным для исполнения всеми работниками, имеющими доступ к персональным данным сотрудников. 

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА 
2.1. Понятие персональных данных работников 
	Персональные данные работника 	информация, необходимая 
работодателю в связи с трудовыми отношениями и касающиеся конкретного работника. 
2.2. Персональные данные работника составляют: 
а) сведения о фактах, событиях и обстоятельствах частной жизни работника, позволяющие идентифицировать его, за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях. 
б) служебные сведения, а также иные сведения, связанные с профессиональной деятельностью работника, в том числе сведения о поощрениях и о дисциплинарных взысканиях; 
2.3. Документами, содержащие персональные данные являются: а) паспорт или иной документ, удостоверяющий личность; 
б) трудовая книжка; 
в) страховое свидетельство государственного пенсионного страхования; 
г) свидетельство о постановке на учёт в налоговый орган и присвоения 
ИНН;
д) документы воинского учёта; 
е) документы об образовании, о квалификации или наличии 
специальных знаний или специальной подготовки; ж) карточка Т-2; 
з) автобиография; 
и) ЛИЧНЫЙ листок по учёту кадров; 
к) медицинское заключение о состоянии здоровья; 
л) документы, содержащие сведения о заработной плате, доплатах и надбавках; 
м) приказы о приеме лица на работу, об увольнении, а также опереводе лица на другую должность; 
н) другие документы, содержащие сведения, предназначенные для использования в служебных целях. 
3. СОЗДАНИЕ, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА 
3.1. Создание персональных данных работника. 
Документы, содержащие персональные данные работника, создаются путём: 

а) копирования оригиналов (документ об образовании, свидетельство ИНН, пенсионное свидетельство); 
б) внесения сведений в учётные формы (на бумажных и электронных носителях); 
в) получения оригиналов необходимых документов (трудовая книжка, личный листок по учёту кадров, автобиография, медицинское заключение). 3.2. Обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование персональных данных работника. 
3.2.1. При обработке персональных данных работника в целях их защиты и обеспечения прав и свобод человека и гражданина, а также при определении объема и содержания обрабатываемых персональных данных должны строго учитываться положения Конституции Российской Федерации, Трудового Кодекса Российской Федерации и иных федеральных законов. 
3.2.2. Обработка персональных данных работника осуществляется исключительно в целях: 
а) обеспечения соблюдения законов и иных нормативных правовых 
актов; 
б) содействия работникам в трудоустройстве; 
в) обеспечения личной безопасности работников; 
г) контроля количества и качества выполняемой работы; 
д) обеспечения сохранности имущества работника и работодателя. 
3.2.3. Все персональные данные работника следует получать у него самого, за исключением случаев, если их получение возможно только у третьей стороны. 
3.2.4. Получение персональных данных работника у третьих лиц, возможно только при уведомлении работника об этом заранее и с его письменного согласия. 
В уведомлении работника о получении его персональных данных у третьих лиц должна содержаться следующая информация: 
а) о целях получения персональных данных; 
б) о предполагаемых источниках и способах получения персональных данных; 
в) о характере подлежащих получению персональных данных; 
г) о последствиях отказа работника дать письменное согласие на их получение. 
3.2.5. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни, а равно как персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом. 
В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской 

Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия. 
3.2.6. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения. 
3.2.7. Работники и их представители должны быть ознакомлены под расписку с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области. 
3.3. Сведения, содержащие персональные данные работника, включаются в его личное дело, карточку формы Т-2, а также содержатся на электронных носителях информации, доступ к которым разрешён лицам, непосредственно использующих персональные данные работника в служебных целях. Перечень должностных лиц определён в пункте 4.1 настоящего положения. 
304. Хранение персональных данных в бухгалтерии: 
а) персональные данные, содержащиеся на бумажных носителях, хранятся в запираемом шкафу, установленном на рабочем месте главного бухгалтера. 
б) персональные данные, содержащиеся на электронных носителях информации, хранятся в ПК главного бухгалтера. 
304.1. Персональные данные, включённые в состав личных дел, хранятся в запираемом шкафу, установленном на рабочем месте работника, ответственного за ведение личных дел; 
304.2. Трудовая книжка, документы воинского учёта, карточка формы Т-2 хранятся в запертом металлическом сейфе. 
304.3. Доступ к ПК строго ограничен кругом лиц, определённых в пункте 4.1 настоящего Положения. Персональные данные, содержащиеся на бумажных носителях, сдаются в архив после истечения установленного срока хранения. 
4.1. Внутренний доступ (служащие администрации Ковылкинского муниципального района). 
Доступ к персональным данным работников имеют должностные лица, непосредственно использующие их в служебных целях. Список лиц, имеющих доступ к персональным данным утверждается главой администрации Ковылкинского муниципального района. 
4.1.1. Уполномоченные лица имеют право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций в соответствии с должностной инструкцией указанных 

лиц. Все остальные работники имеют право на полную информацию только об их персональных данных и обработке этих данных. 
4.1.2. Получение сведений о персональных данных работников третьей стороной разрешается только при наличии заявления с указанием конкретных персональных данных и целей, для которых они будут использованы, а также письменного согласия работника, персональные данные которого затребованы. 
4.1.3. Получение персональных данных работника третьей стороной без его письменного согласия возможно в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровья работника, а также в случаях, установленных законом. 
4.2. Внешний доступ (другие организации и граждане). 
Сообщение сведений о персональных данных работников другим организациям и гражданам разрешается при наличии письменного согласия работника и заявления подписанного руководителем организации либо гражданином, запросившим такие сведения. 
4.2.1. Предоставление сведений о персональных данных работников без соответствующего их согласия возможно в следующих случаях: 
а) в целях предупреждения угрозы жизни и здоровья работника; 
б) при поступлении официальных запросов в соответствии с 
положениями 	Федерального 	закона 	«Об 	оперативно-розыскных 
мероприятиях» ; 
в) при поступлении официальных запросов из налоговых органов, органов Пенсионного Фонда России, органов Федерального социального страхования, судебных органов и органов прокуратуры. 
4.2.2. Работник, о котором запрашиваются сведения, должен быть уведомлён о передаче его персональных данных третьим лицам, за исключением случаев, когда такое уведомление невозможно в силу форсмажорных обстоятельств, а именно: стихийных бедствий, аварий, катастроф. 
4.2.3. Запрещается передача персональных данных работника в коммерческих целях без его согласия. 
5.1. Закрепление прав работника, регламентирующих защиту его персональных данных, обеспечивает сохранность полной и точной информации о нем. 
5.2. Работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области. 
5.3. «Внутренняя защита». 
5.3.1. Основным виновником несанкционированного доступа к персональным данным является, как правило, персонал, работающий с документами и базами данных. Регламентация доступа персонала к 

конфиденциальным сведениям, документам и базам данных входит в число основных направлений организационной защиты информации и предназначена для разграничения полномочий между руководителем и работниками учреждения. 
5.3.2. Для обеспечения внутренней защиты персональных данных работников необходимо соблюдать ряд мер: 
- ограничение и регламентация состава работников, функциональные обязанности которых требуют конфиденциальных знаний; 
- строгое избирательное и обоснованное распределение документов и информации между работниками; 
- рациональное размещение рабочих мест работников, при котором исключалось бы бесконтрольное использование защищаемой информации; 
	знание работником требований нормативно 	методических 
документов по защите информации и сохранении тайны; 
наличие необходимых условий в помещении для работы с конфиденциальными документами и базами данных; 
- определение и регламентация состава работников, имеющих право доступа (входа) в помещение, в котором находится вычислительная техника; - организация порядка уничтожения информации; 
- своевременное выявление нарушений требований разрешительной 
системы доступа работниками подразделения; 
воспитательная и разъяснительная работа с сотрудниками подразделения по предупреждению утраты ценных сведений при работе с конфиденциальными документами; 
- не допускается выдача личных дел сотрудников на рабочие места руководителей. Личные дела могут выдаваться на рабочие места главе администрации, руководителю аппарата администрации и в исключительных случаях, по письменному разрешению руководителя аппарата администрации - руководителю структурного подразделения (например, при подготовке материалов для аттестации работника). 
5.3.3. Защита персональных данных сотрудника на электронных носителях. 
Все папки, содержащие персональные данные сотрудника, должны быть защищены паролем. 
5.4. «Внешняя защита». 
5.4.1. Для защиты конфиденциальной информации создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для лица, пытающегося совершить несанкционированный доступ и овладение информацией. Целью и результатом несанкционированного доступа к информационным ресурсам может быть не только овладение ценными сведениями и их использование, но и их видоизменение, уничтожение, внесение вируса, подмена, фальсификация содержания реквизитов документа и др. 

5.4.2. Под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к деятельности учреждения, посетители, работники других структур. Посторонние лица не должны знать распределение функций, рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов в отделе персонала. 
5.4.3. Для обеспечения внешней защиты персональных данных 
работников необходимо соблюдать ряд мер: 
- порядок приема, учета и контроля деятельности посетителей; 
- пропускной режим учреждения; 
- учет и порядок выдачи удостоверений; 
- технические средства охраны, сигнализации; 
- порядок охраны территории, зданий, помещений, транспортных 
средств; 
- требования к защите информации при собеседованиях. 
6.1. Закрепление прав работника, регламентирующих защиту его персональных данных, обеспечивает сохранность полной и точной информации о нем. 
6.2. Работник обязан: 
передавать работодателю или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен Трудовым кодексом РФ. 
своевременно сообщать работодателю об изменении своих персональных данных 
6.2. Работники ставят работодателя в известность об изменении фамилии, имени, отчества, даты рождения, что получает отражение в трудовой книжке на основании представленных документов. При необходимости изменяются данные об образовании, профессии, специальности, присвоении нового разряда и пр. 
6.3. В целях защиты частной жизни, личной и семейной тайны работники не должны отказываться от своего права на обработку персональных данных только с их согласия, поскольку это может повлечь причинение морального, материального вреда. 
6.4. При передаче персональных данных работников с соблюдением условий, предусмотренных разделом 4 настоящего Положения, должностные лица работодателя, обязаны предупредить лиц об ответственности в соответствии с законодательством Российской Федерации. 
6.5. В целях обеспечения защиты персональных данных, хранящихся в личных делах, работники имеют право: 
а) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной); 

б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом; 
в) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением федерального закона. Работник при отказе работодателя исключить или исправить персональные данные работника имеет право заявлять в письменной форме работодателю о своём несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения; 
г) требовать от работодателя уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведённых в них изменениях или исключениях из них; 
д) обжаловать в суд любые неправомерные действия или бездействие работодателя при обработке и защите персональных данных гражданского служащего. 
6.6. Запрещается передавать информацию о состоянии здоровья работника, за исключением сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции. 
6.7. При передаче персональных данных работников третьим лицам, в том числе представителям работников, в порядке установленном Трудовым кодексом Российской Федерации и настоящим Положением, и ограничивать эту информацию только теми персональными данными работников, которые необходимы для выполнения третьими лицами их функций. 
6.8. Защита персональных данных работника от неправомерного их использования или утраты обеспечивается за счёт средств работодателя в порядке, установленном федеральным законом. 
7. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, СВЯЗАННОЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ РАБОТНИКА 
7.1. Персональная ответственность - одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечения эффективности этой системы. 
7.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной ответственности. 
7.3. За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание. 

7.4. Копия распоряжения о применении к работнику дисциплинарного взыскания с указанием оснований его применения вручается работнику под расписку в течение трех дней со дня его издания. 
7.5. Если в течение года со дня применения дисциплинарного взыскания работник не будет подвергнут новому дисциплинарному взысканию, то он считается не имеющим дисциплинарного взыскания. Работодатель до истечения года со дня издания распоряжения о применении дисциплинарного взыскания, имеет право снять его с работника по собственной инициативе, по письменному заявлению работника или по ходатайству его непосредственного руководителя. 
	7.6. Неправомерность деятельности 	учреждения 	по сбору и 
использованию персональных данных может быть установлена в судебном порядке.