Приложение №1

к приказу директора МБУК «ЛРНКЦ»

от 26 ноября 2015 г. № 85

ПОЛОЖЕНИЕ

об организации работы с персональными данными без использования средств автоматизации в

Муниципальном бюджетном учреждении культуры

«Ловозерский районный национальный культурный центр»

                                       (далее – Учреждение)

I.                   Общие положения

           1.1. Настоящее Положение об организации работы с персональными данными (далее – Положение) в  Муниципальном бюджетном учреждении культуры «Ловозерский районный национальный культурный центр» (далее – Учреждение) разработано в соответствии с Трудовым кодексом Российской Федерации (ст.85-90), Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом  от 27 июля 2006 года № 149 - ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. N 152 - ФЗ "О персональных данных", и другими нормативными правовыми актами Российской Федерации.

1.2. Цель разработки Положения – определение порядка обработки персональных данных работников Учреждения и потребителей услуг Учреждения ( участники клубных формирований, участники мероприятий, фестивалей, праздников и прочее) (далее -потребители услуг), обеспечение защиты прав и свобод работников Учреждения и потребителей услуг Учреждения при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.3.  Порядок ввода в действие и изменения Положения.

1.3.1. Настоящее Положение вступает в силу с момента его утверждения директором Учреждения и действует бессрочно, до замены его новым Положением.

1.4.Положение предполагает обработку и защиту персональных данных следующих граждан:

-директор Учреждения;

-граждане, состоящие в отношениях с Учреждением, регулируемых трудовым законодательством (далее - работники Учреждения)

            -граждане, являющиеся претендентами на замещение вакантных должностей в Учреждении (далее - соискатели);

-граждане, несовершеннолетние дети которых получают услуги в Учреждении (далее - потребители Услуг);

-граждане, получающие услуги в Учреждении (далее - потребители Услуг);

1.5.Все изменения в Положение вносятся приказом.

1.6. Все работники Учреждения должны быть ознакомлены с настоящим Положением под роспись.

1.7. Положение должно быть размещено на официальном сайте Учреждения в свободном доступе.

1.8. Режим конфиденциальности персональных данных снимается в случаях их обезличивания или по истечении 75 лет срока их хранения, если иное не определено законом.

II. Основные понятия и состав персональных данных

            2.1. В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в настоящем Положении используются следующие основные понятия:

            - персональные данные работника – любая информация, относящаяся к определенному или определяемому на основании такой информации работнику, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая работодателю в связи с трудовыми отношениями;

- персональные данные потребителя услуг Учреждения – любая информация, относящаяся к определенному или определяемому на основании такой информации потребителю услуг Учреждения, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, образование, профессия, другая информация, необходимая Учреждению в связи с оказанием потребителю услуг;

- обработка персональных данных сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных работников Учреждения и потребителей услуг Учреждения;

- конфиденциальность персональных данных обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным работников и потребителей услуг Учреждения, требование не допускать их распространения  без согласия работника, потребителя услуг Учреждения или иного законного основания;

- распространение персональных данных действия, направленные на передачу персональных данных работников или потребителей услуг Учреждения определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных работников или потребителей услуг Учреждения в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным работников или потребителей услуг Учреждения каким-либо иным способом;

- использование персональных данных действия (операции) с персональными данными, совершаемые должностным лицом Учреждения в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении работников или потребителей услуг Учреждения либо иным образом затрагивающих их права и свободы или права и свободы других лиц;

- блокирование персональных данных временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных работников или потребителей услуг Учреждения, в том числе их передачи;

- уничтожение персональных данных действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных работников или потребителей услуг Учреждения или в результате которых уничтожаются материальные носители персональных данных работников или потребителей услуг Учреждения;

- обезличивание персональных данных действия, в результате которых невозможно определить принадлежность персональных данных конкретному работнику или потребителю услуг Учреждения;

- общедоступные персональные данные персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия работника или потребителя услуг Учреждения или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

- информация сведения (сообщения, данные) независимо от формы их представления.

- документированная информация зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

2.2. В состав персональных данных потребителя услуг Учреждения входят документы, содержащие информацию, необходимую для получения услуг, оказываемых Учреждением: паспортные данные/ данные свидетельства о рождении, дата рождения, адрес регистрации по месту жительства, место работы или учебы, должность по месту работы, номер телефона.

2.3. В состав персональных данных работников Учреждения входят документы, содержащие информацию о паспортных данных, образовании, отношении к воинской обязанности, семейном положении, месте жительства, состоянии здоровья, а также о предыдущих местах их работы.

2.4. Комплекс документов, сопровождающий процесс оформления трудовых отношений работника в Учреждении при его приеме, переводе и увольнении.

2.4.1. Информация, представляемая работником при поступлении на работу в Учреждение, должна иметь документальную форму. При заключении трудового договора в соответствии со ст. 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет работодателю:

-паспорт или иной документ, удостоверяющий личность;

-трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства, либо трудовая книжка у работника отсутствует в связи с ее утратой или по другим причинам;

-страховое свидетельство государственного пенсионного страхования;

-документы воинского учета для военнообязанных и лиц, подлежащих воинскому учету;

-документ об образовании, о квалификации или наличии специальных знаний при поступлении на работу, требующую специальных знаний или специальной подготовки;

-свидетельство о присвоении ИНН (при его наличии у работника).

2.4.2. При оформлении работника в Учреждение работником отдела кадров заполняется унифицированная форма Т-2 «Личная карточка работника», в которой отражаются следующие анкетные и биографические данные работника:

- общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, паспортные данные, состав семьи);

- сведения о воинском учете;

- данные о приеме на работу.

В дальнейшем в личную карточку вносятся:

- сведения о переводах на другую работу;

- сведения об аттестации;

- сведения о повышении квалификации;

- сведения о профессиональной переподготовке;

- сведения о наградах (поощрениях), почетных званиях;

- сведения об отпусках;

- сведения о социальных гарантиях;

- сведения о месте жительства и контактных телефонах.

           2.4.3.В личное дело работника вносятся его персональные данные и иные сведения, связанные с поступлением на работу, перемещением, поощрением, наказанием, увольнением.

2.4.3.1Документы, поступающие в личное дело, хранятся в хронологическом порядке. За ведение личных дел отвечает работник кадрового органа - документовед.

2.4.3.2.Персональные данные, внесенные в личные дела работников, иные сведения, содержащиеся в личных делах работников, относятся к сведениям 

конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.

2.4.3.3.В процессе трудовой деятельности работника работодатель копит и хранит документы, содержащие персональные данные работника. Исходя из определения персональных данных, которое дано в ст. 85 ТК РФ и в ст. 3 Закона о персональных данных, такие сведения могут содержаться в следующих документах:

- личный листок по учету кадров, которые заполняются работником при приеме на работу. В этих документах содержатся анкетные и биографические данные работника;

- копия документа, удостоверяющего личность работника. Здесь указываются фамилия, имя, отчество, дата рождения, адрес регистрации, семейное положение, состав семьи работника, а также реквизиты этого документа;

- личная карточка N Т-2. В ней указываются фамилия, имя, отчество работника, место его рождения, состав семьи, образование, а также данные документа, удостоверяющего личность, и пр.;

- трудовая книжка или ее копия. Содержит сведения о трудовом стаже, предыдущих местах работы;

- копии свидетельств о заключении брака, рождении детей. Такие документы содержат сведения о составе семьи, которые могут понадобиться работодателю для предоставления работнику определенных льгот, предусмотренных трудовым и налоговым законодательством;

- документы воинского учета. Содержат информацию об отношении работника к воинской обязанности и необходимы работодателю для осуществления в организации воинского учета работников;

- справка о доходах с предыдущего места работы. Нужна работодателю для предоставления работнику определенных льгот и компенсаций в соответствии с налоговым законодательством;

  -документы об образовании. Подтверждают квалификацию работника, 

обосновывают  занятие определенной должности;

              - документы обязательного пенсионного страхования. Нужны работодателю для уплаты за работника соответствующих взносов;

- трудовой договор. В нем содержатся сведения о должности работника, заработной плате, месте работы, рабочем месте, а также иные персональные данные работника;

- подлинники и копии приказов по личному составу. В них содержится информация о приеме, переводе, увольнении и иных событиях, относящихся к

трудовой деятельности работника (данные о размере оклада, надбавок, другие сведения)

- иные документы, содержащие персональные данные Работников. Сведения о заработной плате и номера карточного счета для расчета с работниками.

2.4.3.4.Кроме того, работодатель в процессе своей деятельности собирает информацию о соискателях, необходимую для принятия решения о вступлении с

ними в трудовые отношения. Если эта информация содержит персональные данные соискателей, к ней в полной мере относятся установленные законом требования о сборе, обработке, хранении, защите персональных данных.

2.4.3.5.К личному делу работника приобщаются:

-письменное заявление с просьбой о поступлении на работу;

-собственноручно заполненный, подписанный гражданином РФ листок по учету кадров с приложением фотографии;

-документы о прохождении аттестации;

-копия паспорта и копии свидетельств о государственной регистрации актов гражданского состояния;

-копия документа, подтверждающего прохождение военной или иной службы;

-копии документов о профессиональном образовании, профессиональной 

переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);

-копии решений о награждении государственными наградами, присвоении почетных, воинских и специальных званий, присуждении государственных

премий (если таковые имеются);

-копия приказа о приеме на работу;

-экземпляр трудового договора, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор;

-копии приказов о переводе работника на другую должность, о временном замещении им иной должности;

-копии документов воинского учета (для военнообязанных и лиц, подлежащих

призыву на военную службу);

-копия приказа о прекращении трудового договора;

-копии приказов о поощрении работника, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;

-документы, связанные с оформлением допуска к сведениям, составляющим охраняемую законом тайну, если исполнение обязанностей по должности связано с использованием таких сведений;

-копия страхового свидетельства обязательного пенсионного страхования;

-копия свидетельства о постановке на учет в налоговом органе физического лица, по месту жительства на территории Российской Федерации;

           2.4.4.В личное дело вносятся также письменные объяснения работника, если такие объяснения даны им после ознакомления с документами своего личного дела. К личному делу работника приобщаются иные документы, предусмотренные 

федеральными законами и иными нормативными правовыми актами Российской Федерации.  

2.4.5. В отделе кадров Учреждения создаются и хранятся следующие группы документов, содержащие данные о работниках в единичном или сводном виде:

           2.4.5.1. Документы, содержащие персональные данные работников (комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении; сведения о заработной плате сотрудника (доходах), банковских зарплатных счетах, комплекс материалов по анкетированию, тестированию; проведению собеседований с кандидатом на должность; подлинники и копии приказов по личному составу; личные дела и трудовые книжки работников; дела, содержащие основания к приказу по личному составу; дела, содержащие материалы аттестации работников; служебных расследований; результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей; фотографии и иные сведения, относящиеся к персональным данным работника, содержание трудового договора; содержание декларации, подаваемой в налоговую инспекцию; справочно-информационный банк данных по персоналу (картотеки, журналы); подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Учреждения, руководителям структурных подразделений; копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения).

2.4.5.2. Документация по организации работы структурных подразделений (положения о структурных подразделениях, должностные инструкции работников, приказы, распоряжения, указания руководства Учреждения; документы по планированию, учету, анализу и отчетности в части работы с персоналом Учреждения).

III. Сбор, обработка и защита персональных данных

            3.1. Порядок получения персональных данных:

            3.1.1. Все персональные данные работника Учреждения или потребителя услуг Учреждения следует получать у него самого. В случае несовершеннолетнего возраста потребителя услуг Учреждения – у родителей потребителя услуг или его законных представителей (Приложение 1). Если персональные данные работника или потребителя услуг Учреждения возможно получить только у третьей стороны, то работник или потребитель услуг Учреждения должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Должностное лицо должно сообщить работнику Учреждения или потребителю услуг Учреждения о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

          3.1.2. Должностное лицо не имеет права получать и обрабатывать персональные данные получателя услуги Учреждения о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

         3.1.3. Работодатель не имеет права получать и обрабатывать персональные данные работника Учреждения о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

Обработка указанных персональных данных работников работодателем возможна только с их согласия либо без их согласия в следующих случаях:

- персональные данные являются общедоступными;

- персональные данные относятся к состоянию здоровья работника и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия работника невозможно;

- по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.

          3.1.4. Должностное лицо вправе обрабатывать персональные данные потребителей услуг Учреждения только с их письменного согласия.

         3.1.5. Работодатель вправе обрабатывать персональные данные работников или потребителя услуг Учреждения только с их письменного согласия. (Приложение №2, №3)

         3.1.6. Письменное согласие работника или потребителя услуг Учреждения на обработку своих персональных данных должно включать в себя:

- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

- наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;

- цель обработки персональных данных;

- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

- срок, в течение которого действует согласие, а также порядок его отзыва. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта данных на их обработку, выявление неправомерной обработки персональных данных (Приложение №4).

        3.1.7. Согласие работника не требуется в следующих случаях:

        3.1.7.1. Обработка персональных данных осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия работодателя;

        3.1.7.2.Обработка персональных данных осуществляется в целях исполнения трудового договора;

             3.1.7.3.Обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

            3.1.7.4.Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение его согласия невозможно.

3.2. Порядок обработки, передачи и хранения персональных данных.

3.2.1.Работник Учреждения предоставляет работнику отдела кадров Учреждения достоверные сведения о себе. Работник отдела кадров Учреждения проверяет достоверность сведений, сверяя данные, предоставленные работником, с имеющимися у работника документами.

3.2.2.Потребитель услуг Учреждения предоставляет должностному лицу  достоверные сведения о себе. Должностное лицо проверяет достоверность сведений, сверяя данные, предоставленные потребителем услуг Учреждения, с имеющимися у потребителя услуг Учреждения документами.

3.2.3. В соответствии со ст. 86, гл. 14 Трудового кодекса Российской Федерации в целях обеспечения прав и свобод человека и гражданина директор Учреждения или ответственные должностные лица за обработку персональных данных, при обработке персональных данных работника или потребителя услуг Учреждения должны соблюдать следующие общие требования:

3.2.3.1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, обеспечения личной безопасности работников или потребителей услуг Учреждения, в целях оказания качественной услуги потребителям услуг Учреждения.

3.2.3.2. При определении объема и содержания, обрабатываемых персональных данных Учреждение должно руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.

3.2.3.3. Защита персональных данных работника или потребителя услуг Учреждения от неправомерного их использования или утраты обеспечивается Учреждением за счет его средств в порядке, установленном федеральным законом.

3.2.3.4. Работники или потребители услуг Учреждения, их представители должны быть ознакомлены под расписку с документами Учреждения, устанавливающими порядок обработки персональных данных работников и потребителей услуг Учреждения, а также об их правах и обязанностях в этой области.

3.2.3.5.Во всех случаях отказ работника или потребителя услуг Учреждения от своих прав на сохранение и защиту тайны недействителен.

IV. Передача и хранение персональных данных

              4.1. При передаче персональных данных работника или потребителя услуг Учреждения Учреждение должно соблюдать следующие требования:

              4.1.1. Не сообщать персональные данные работника или потребителя услуг Учреждения третьей стороне без письменного согласия работника или потребителя услуг Учреждения, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральным законом. (Приложение № 5,№ 6)

4.1.2. Не сообщать персональные данные работника или потребителя услуг Учреждения в коммерческих целях без его письменного согласия. Обработка персональных данных работников или потребителей услуг Учреждения в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с их предварительного согласия.

4.1.3. Предупредить лиц, получивших персональные данные работника или потребителя услуг Учреждения, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные работника или потребителя услуг Учреждения, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными работников или потребителей услуг Учреждения в порядке, установленном федеральными законами.

4.1.4. Осуществлять передачу персональных данных работников или потребителей услуг Учреждения в пределах Учреждения в соответствии с настоящим Положением.

4.1.5. Разрешать доступ к персональным данным работников или потребителей услуг Учреждения только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника или потребителя услуг Учреждения, которые необходимы для выполнения конкретной функции.

4.1.6. Не запрашивать информацию о состоянии здоровья работника или потребителя услуг Учреждения, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции или возможности получения потребителем услуги Учреждения этой услуги.

4.1.7. Передавать персональные данные работника или потребителя услуг Учреждения представителям работников или потребителей услуг Учреждения в порядке, установленном законодательством РФ, и ограничивать эту информацию только теми персональными данными работника или потребителя услуг Учреждения, которые необходимы для выполнения указанными представителями их функции.

4.2. Хранение и использование персональных данных работников и потребителей услуг Учреждения:

            4.2.1. Персональные данные работников обрабатываются и хранятся в отделе кадров Учреждения, в кабинете документоведа:

- № 7060930089 (шкаф под ключ);

- №  7060930090 (сейф и шкаф под ключ).

            4.2.1.1. Персональные данные, включённые в состав  личных дел, хранятся в запираемом несгораемом шкафу, установленном в отделе кадров Учреждения,на рабочем месте документоведа.

          4.2.1.2. Трудовая книжка, документы воинского учёта, карточка формы Т-2 хранятся в запертом металлическом сейфе.

        4.2.1.3. Доступ к ПК строго ограничен кругом лиц, определённых в пункте 5.1 настоящего Положения. Персональные данные, содержащиеся на бумажных носителях, сдаются в архив после истечения установленного срока хранения.

4.2.2. Персональные данные потребителей услуг Учреждения хранятся в отделе кадров  Учреждения, в кабинете документоведа:

- № 7060930089 (шкаф под ключ);

- №  7060930090(сейф и шкаф под ключ).

             4.2.2.1. Сведения, содержащие персональные данные потребителя услуг Учреждения, включаются в личное дело и собираются в папку сведений о членах (участниках) творческого коллектива, в журнал посещения занятий, а также содержатся на электронных носителях информации, доступ к которым разрешён лицам, непосредственно использующих персональные данные в служебных целях. Перечень должностных лиц определён в пункте 5.1. настоящего Положения.

            4.2.2.2. Персональные данные потребителя услуг Учреждения, включённые в состав личных дел, хранятся в кабинете отдела кадров в  течение периода занятий в творческом коллективе и уничтожаются Комиссией по уничтожению персональных данных, после отчисления потребителя услуг Учреждения из коллектива.

 4.2.2.3. Журнал посещения занятий хранится у руководителя творческого коллектива в период сезона занятий, затем хранятся в запираемом несгораемом шкафу отдела кадров.

4.2.3. Персональные данные работников Учреждения могут проходить дальнейшую обработку и передаваться на хранение на бумажных носителях в централизованную бухгалтерию для обработки.

          4.2.3.1. Хранение персональных данных в бухгалтерии предполагает:

        - хранение персональных данных, содержащиеся на бумажных носителях, в запираемом несгораемом шкафу, установленном на рабочем месте главного бухгалтера (либо лица ответственного за обработку персональных данных);

       

V. Доступ к персональным данным

 5.1.Директор учреждения определяет лиц, уполномоченных на обработку персональных данных, обеспечивающих обработку персональных данных в соответствии с требованиями Федеральных законов от 27 июля 2006 г. №152 ФЗ «О персональных данных», других нормативных  правовых актов РФ и несущих ответственность в соответствии с законодательством РФ за нарушение режима защиты этих персональных данных.

5.2. Право доступа к персональным данным работников и потребителей услуг Учреждения имеют (таблица 1):

                                                                                                                              Таблица 1

Право доступа к персональным данным

№ п/п

Должностные лица, допущенные к обработке персональных данных

Группы обрабатываемых в Учреждении персональных данных

1.    

Директор-

(в период отсутствия лицо и.о. в соответствии с приказом)

Персональные данные работников Учреждения и потребителей услуг Учреждения

2.    

Заведующий административно-хозяйственным отделом

Персональные данные работников Учреждения

3.    

Художественный руководитель

Персональные данные работников Учреждения

4.    

Документовед

Персональные данные работников Учреждения

5.    

Работники централизованной бухгалтерии Отдела по культуре,  делам молодежи и связям с общественностью администрации Ловозерского района

гл.бухгалтер (либо лицо, ответственное за обработку персональных данных);

Персональные данные работников Учреждения

6.        

Руководители отделов:

 -заведующий культурно-массовым отделом;

-заведующий отделом ремесел ;

-заведующий отделом этнокультурной деятельности

Персональные данные работников руководимого структурного подразделения

 Персональные данные работников руководимого структурного подразделения

и потребителей услуг Учреждения

7.    

Руководители клубных формирований:

руководитель народного коллектива;

руководитель народного коллектива

Персональные данные потребителей услуг руководимого работником клубного формирования Учреждения

5.2. Работник Учреждения имеет право:

           5.2.1. В соответствии с ч. 1 ст. 89 ТК РФ работники имеют право на полную информацию об их персональных данных и обработке этих данных. Согласно п.8  ст. 86 ТК РФ работники и потребители услуг должны быть ознакомлены под подпись с документами, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области (Приложение № 7, № 8). Также работники, согласно ст. 89 ТК РФ, имеют право на свободный бесплатный доступ к своим персональным данным, в том числе на получение копии любой записи, содержащей такие данные.Учитывая требования ст. 62 ТК РФ, по письменному заявлению работника работодатель обязан не позднее трех рабочих дней со дня получения от работника заявления выдать ему копии документов, связанных с работой (приказа о приеме на работу, приказов о переводах на другую работу, приказа об увольнении с работы, выписки из трудовой книжки, справок о заработной плате, о начисленных и фактически уплаченных пенсионных взносах, о периоде работы у данного работодателя и др.). Данные копии заверяются надлежащим образом и предоставляются работнику безвозмездно.

5.2.2. Требовать от Работодателя уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющих необходимыми для Работодателя персональных данных.

5.2.3. Получать от Работодателя:

- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

- перечень обрабатываемых персональных данных и источник их получения;

- сроки обработки персональных данных, в том числе сроки их хранения;

- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

5.2.4. Требовать извещения Работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Работодателя при обработке и защите его персональных данных.

5.3. Потребитель услуг Учреждения имеет право:

5.3.1. Требовать от Учреждения уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющих необходимыми для Учреждения персональных данных.

5.3.2. Получать от Учреждения:

- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

- перечень обрабатываемых персональных данных и источник их получения;

- сроки обработки персональных данных, в том числе сроки их хранения;

- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

5.3.3. Требовать извещения Учреждением всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Учреждения  при обработке и защите его персональных данных.

5.4. Копировать и делать выписки персональных данных работника или потребителя услуг Учреждения  разрешается исключительно в служебных целях с письменного разрешения должностного лица, назначенного ответственным за обработку персональных данных.

5.5. Передача информации третьей стороне возможна только при письменном согласии работников или потребителей услуг Учреждения.

            5.6 Учреждение прекращает обработку персональных данных:

-при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков, а так же в случае отзыва работника или потребителя услуг согласия на обработку его персональных данных или истечения срока действия такого согласия.

-по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;

-по требованию работника, если обрабатываемые в Учреждении персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

-в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;

-в случае ликвидации Учреждения.

VI. Обработка персональных данных без использования средств

автоматизации

            6.1.В соответствии с Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 N 687 (далее -Положение), обработкой персональных данных без применения средств автоматизации считаются использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, которые осуществляются при непосредственном участии человека (п. 1 Положения, утвержденного Постановлением Правительства РФ от 15.09.2008 N 687), к обработке персональных данных работников в Учреждении применяются правила, предусмотренные для обработки данных без использования средств автоматизации.

              6.2.Персональные данные при такой обработке должны быть обособлены от иной информации, в частности, путем фиксации их на отдельных материальных носителях. Согласно п. 6 Положения лица, осуществляющие обработку персональных данных без использования средств автоматизации (в т.ч. сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте такой обработки, категориях обрабатываемых данных, а также об особенностях и правилах такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ, а также локальными правовыми актами организации (при их наличии).

              6.3.При использовании типовых форм документов, предполагающих или допускающих включение в них персональных данных, например унифицированных форм первичной учетной документации по учету труда и его оплаты, типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать: сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации; фамилию, имя, отчество и адрес оператора; фамилию, имя, отчество и адрес субъекта персональных данных; источник получения данных; сроки их обработки; перечень действий с персональными данными, которые будут совершаться в процессе их обработки; общее описание используемых оператором способов обработки персональных данных.

             6.3.1.Типовая форма должна содержать поле, в котором субъект персональных данных может проставить отметку о согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения такого согласия.

             6.3.2.При этом форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими данными, не нарушая прав и законных интересов иных субъектов персональных данных. Типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

VII .Защита персональных данных

                                                                                                                                                7.1.Защита персональных данных представляет собой регламентированный 

технологический процесс, предупреждающий нарушение установленного порядка доступности, целостности, достоверности и конфиденциальности персональных данных и обеспечивающий безопасность информации в процессе управленческой и производственной деятельности.

             7.2.Для защиты конфиденциальной информации создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для лица, пытающегося совершить несанкционированный доступ и овладение информацией. Целью и результатом несанкционированного доступа к информационным ресурсам может быть не только овладение ценными сведениями и их использование, но и их видоизменение, уничтожение, внесение вируса, подмена, фальсификация содержания реквизитов документа и др. 

               7.2.1. Под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к деятельности МБУК «ЛРНКЦ», посетитель и пр. Посторонние лица не должны знать распределение функций, рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов.

                7.3.Для обеспечения внешней защиты персональных данных работников работодателем приняты следующие меры:

- использование  программно-технических систем защиты информации на электронных носителях (Avast Free Antivirus и Kaspersky Freе);

-порядок приема посетителей;

-видеонаблюдение за деятельностью посетителей;

-технические средства охраны, сигнализация; пожарная сигнализация;

-защита информации при собеседованиях.

                7.4.Для обеспечения внутренней защиты персональных данных работников  работодатель:

- ограничил и регламентировал состав работников, функциональные обязанности которых требуют доступа к персональным данным других работников;

- избирательно и обоснованно распределил документы и информацию, содержащую персональные данные, между лицами, уполномоченными на работу с такими данными;

- рационально разместил рабочие места для исключения бесконтрольного использования защищаемой информации;

- регулярно проверяет знание работниками, имеющими отношение к работе с персональными данными, требований нормативно-методических документов по защите таких данных;

- создает необходимые условия для работы с документами и базами данных, содержащими персональные данные работников;

- организовал порядок уничтожения информации (утвержден состав комиссии по уничтожению документов) (Приложение № 9, №10);

- своевременно выявляет и устраняет нарушения установленных требований по защите персональных данных работников;

- постоянно проводит профилактическую работу с должностными лицами, имеющими доступ к персональным данным работников, по предупреждению разглашения таких сведений.

VIII. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

8.1.Персональная ответственность одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечение эффективности этой системы. Руководитель, разрешающий доступ сотрудника к конфиденциальному документу несет персональную ответственность за это разрешение.

8.2. Работники Учреждения, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника или потребителя услуг Учреждения, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами. (ст. 90 ТК РФ)

8.3. Директор Учреждения за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника или потребителя услуг Учреждения, несет административную ответственность, согласно Кодекса об административных правонарушениях Российской Федерации, а также возмещает работнику или потребителю услуг Учреждения ущерб, причиненный неправомерным использованием информации, содержащей персональные данные работника или потребителя услуг Учреждения.

 

 

ВНИМАНИЮ ЖИТЕЛЕЙ ЛОВОЗЕРСКОГО РАЙОНА!!!

        Предлагаем принять участие в интернет - опросе для выявления удовлетворенности жителей Мурманской области качеством оказания услуг в сферах жилищно-коммунального и дорожного хозяйства, транспортного обслуживания.

      В сети Интернет на официальном портале Правительства Мурманской области проводится интернет-опрос населения для определения оценки эффективности деятельности руководителей органов местного самоуправления, унитарных предприятий и учреждений, действующих на региональном и муниципальном уровнях, акционерных обществ, контрольный пакет акций которых находится в государственной собственности Мурманской области или в муниципальной собственности, осуществляющих оказание услуг населению муниципальных образований в таких сферах, как жилищно-коммунальное хозяйство (теплоснабжение, водоснабжение (водоотведение), электроснабжение и газоснабжение), транспортное обслуживание и автомобильные дороги в муниципальном образовании (далее – опрос).
        По результатам итогов опроса выявляются наиболее проблемные вопросы в оцениваемых сферах деятельности, а также разрабатываются рекомендации о принятии дополнительных мер по повышению качества предоставляемых услуг в муниципальных образованиях.

Для участия в интернет - опросе:

- можно пройти по ссылке
http://gov-murman.ru/opros/;

- на официальном портале Правительства Мурманской области и официальном сайте администрации Ловозерского района работает информационный баннер с названием «Дороги? Транспорт? ЖКХ? Заполнить Анкету».

Постановление о подготовке и проведении 33-го традиционного районного праздника «Самь сир»/«Саамские игры»

Постановление об утверждении состава оргкомитета по подготовке и проведении 33-го традиционного районного праздника «Самь сир»/«Саамские игры»

Положение о проведении 33-го традиционного районного праздника «Самь сир»/«Саамские игры»

Положение о проведении спортивных соревнований по национальным видам спорта 33-го традиционного районного праздника «Самьсир»/«Саамские игры»

Положение о проведении районного конкурса любителей вязания «Улл вуайваххт» / «Чудесная нить»

Именная заявка для участия в соревнованиях по национальным видам спорта на 33 традиционном районном празднике «Саамские игры – Самь сирр»

Заявка для участия в соревнованиях по саамскому футболу на 33 традиционном районном празднике «Саамские игры - Самь сирр»

Заявка на участие в выставке – ярмарке «Город мастеров» в рамках 33-го традиционного районного праздника «Самь сир» - «Саамские игры»

Заявка на участие в культурной программе 33-го традиционного районного праздника «Саамские игры»

Наши партнеры

rshbmtsfrakom

lovozero район

logo gou

логотип турист портала

 Логотип Спасем Детей

Мы находимся здесь

Мы Вконтакте

Разработано совместно с jtemplate шаблоны Joomla