Муниципальное бюджетное общеобразовательное учреясдение
средняя общеобразовательная школа J\}5 пгт. Сибирцево Черниговскиий
муниципальный округ
Инструкция о порядке обработки пе
работников
данных
I. Общие положения
1.1 . НастоЯщее Полоltение по обрабоТке персональных
данных (далее - Полоrкение)
организации (название Организации) разработано в соответствии с Трудовым кодексом
РоссийскОй ФедераЦии, Конституцией Российской Федерации, Гражданским кодексом
Российской Федерации, ФедеральныМ законоМ кОб инфорruц"", информационных
технологИях и О защите информаЦии>, ФедеРальныМ законом <О персонаJIьньгх
данных),
правилами внутреннего трудового распорядка Организации.
1.2. L{ель разработки Полоrкения - определение порядка обработки персональных
данных
работников Организациии иных субъектов персональных данных, персонаJIьные данные
которых подлежат обработке, на основании полномочий оператора; обеспечение защиты
прав и свобод человека и гражданина, в т,ч.
работника Организации, при обработке его
персоналЬных даI{нЫх, в тоМ числе защиты прпв на неприкосновенность частной жизни,
ЛИЧНУЮ И СеМеЙНУЮ ТаЙНУ, а Такх(е установление ответственности
допжноOтных лиц,
имеющих доступ к персональным данным, за невыполнение требований норм,
регулирующих обработку и защиту персональFIых данных.
1.3. Порядок ввода в действие и изменения Полоlltения.
Настоящее Полоlсение вступает в силу с момента его
утверждения генераJIьным
директором Организации и действует бессрочно, до замены его новым Полоясением.
1.з.1 .
1.3.2. Все изменения в Полоrкение вносятся приказом.
1.4. Все работники Организации должны быть ознакомлены с настоящим Поло>rсением
под роспись.
1.5. РехсиМ конфиденЦиальности персональных данных 0нимается в случаях их
обезличиВанияи пО истечении75 лет срока их хранения)или продлевается на основании
заклIочеFIия экспертной комиссии Организации, если иное не определено законом.
IL основНые понятИя и состаВ персональных данных работников
2.|.
Щля целей настоЯщего
Положения используются следующие основные понятия:
- персональные данные работника - любая информация, относящаяся к определенному
или определяемому на основании такой информации работнику, в том числе его
фамилия,
ИМЯ, ОТЧеСТВО, гОд, месяц, датаи место рождения, адрес, семейное, социаJIьное,
имущественное положение, образование, профессия, доходы, другая информация,
необходимая работодателю в связи с трудовыми отношениями;
- обработка персональных данных - сбор, систематизаIIия, накопление, хранение,
уточнение (обновление, изменение), использование, распространение (в том числе
передача), обезличивание, блокирование, уничто}кение персональных
данных работников
Организации;
- конфиденциальность персональных данных - обязательное
для соблюдения
назначенного ответственного лица, получивUIего доступ к персональным данным
работников, требование не допускать их распространения без согласия работника или
иного законного основания;
персональных данных - действия, направленные на передачу
персонаJIЬных данных работников определенному кругу лиц (передача персональных
данных) илинаозНакомление с персонаJIьными данными неограниченного кругалиц, в
том числе обнародование персональных данных
работниttов в средствах массовой
информации, размещение в информационно-телекоммуникационных сетях или
предоставление доступа к персональным данным работников каким-либо иным способом;
- распространение
- использование персональных данных - действия (операции) с персональными
данными,
совершаемые должностным лицом Организации в целях принятия
решений или
совершения иных действий, порождающих юридические последствия в отношении
работников либо иным образом затрагивающих их права и свободы или права и свободы
других лиц;
- блокирование персонiшьных данных - временное прекрашение сбора, систематизации,
накопления, испольЗования, распростраFIения персональных данных
работников, в том
числе их передачи;
- уничтожение персональных данных - действия, в
результате которых невозможно
восстановить содержание персонаJIьных данных в информационной системе
персональных данных работников или в результате которых
уничтожаются материальные
носители персональных данных работников;
- обезличивание персональных данных - лействия, в
результате которых невозможно
определить принадлежность персонаJIьных данных конкретному
рабо.гнику;
- общедоступные персональные данные - персональные данные,
доступ неограниченного
круга JIиц к которым предоставлен с согласия работника или на которые в соответствии с
федеральными законами не распространяется требование соблюдения
конфиденциальности.
- rtнформация - сведения (сообщения, данные) независимо от
формы их представления.
- документированная иrrформация - зафиксированная на материаJIьном носителе путем
документирования информация с реквизитами, позволяющими определить такую
информацию или ее материtшьный носитель.
2.2.В состаВ персонаJIЬных данных работников Организации входят документы,
содержащие информацию о паспортных данных, образовании, отношении к воинской
обязанности, семейном полоя(енрIи, месте жительства, состоянии здоровья, а также о
предыдущих местах их работы.
2.3, Комплекс документов, сопрово}кдающий процесс оформления трудовых отношений
работника в Организации при его приеме, переводе и
увольнении.
2.З.1. Информация, представляемая работником при поступлен
ии нарабо.r.у в
ОрганизаЦиIо, должНа иметЬ документальнуЮ форму. При заключ.rй" трудового
договора в соответствии со ст. 65 Трудового кодекса Российской Федерации лицо,
поступающее на работу, предъявляет работодателlо:
- паспорт или иной докумен.г, Удостоверяющий личность;
- трудовую книжку, за исключением случаев, когда труловой
договор заключается
впервые или работник поступает на работу на
совместительства,
либо трудовая
условиях
книжка у работника отсутствует в связи с ее утратой или по другим причинам;
- страховое свидетельство государств енного пенсионного страхов ания
-
документы воинского учета - для военнообязанных и лиц, подлежащих воинскому
учету;
докуменТ об образоВании, о квалификации или наличии специальных знаний - при
поступлеIIии на работу, требующуIо специаJIьных знаний или специальной подгоiовки;
-
- свидетеЛьствО о присвоении ИНFI (при его н€UIиLIии
у работника).
2.з.2, При оформлении работника в Организацию секретарем заполняется
унlIфицированная форма Т-2 <Личная карточка работника), в которой отражаIотся
следующИе анкетнЫе и биографические данные
работника:
(Ф.и,о. работника, да,гарождения, меото рождения, гражданство,
образование, профессия, cTai* работы, состояние в браке, паспортные
данные);
- общие свеления
- сведения о воинском учете;
- данные о приеме на работу;
В дальнейшем в личную карточку вI{осятся:
- сведения о переводах на другую
работу;
- оведения об аттестации;
- сRедения о повышении квалификации;
- сведения о профессиональной
переIlодготовке;
- сведения о наградах (поощрениях), почетных званиях;
. сведения об отпусках;
- сведения о социаJIьных гарантиях;
- сведения о месте я(ительства и контактных телефонах.
2.з,з, В отделе кадров ОрганизаtIии
создаются и хранятся следующие
содержащие данные о
группы документов,
работниках в едини.rпоr
сводном виде:
"пr
2,з.з.1, Щокументы, содержащие
персональные данные
работниttов (комплексы
документов, сопровождаюп{ие
процесс оформлени",руоо""rх
отношен ийлриприеме на
работу, переводе, увольнени,; nonnnnanc
материалов по анкетированиIо,
тестированию;
на должность; подлинники
и копии приказов
щ v D lпо
l
о сн о в ан}Iя к прик
аз у п о ли чн о м,
;]Ъ:Н]:ъi :;fl ffiJ
работникО"; ,пу""б*ru,*
: :ЦЦ
рu..rr./.ваний;
спрuuо"по-"пформационный
банк ланных по
Я(УРНаJIЫ); Подл'tнн
ики
икопIли
от.IетIIых,
Нffi#l(КаРТОТеКИ,
аналитических и
ЖПТНЫЖ::НJХlДИДаТОМ
:,?##iн}lт,ъ
структурн",-";Ё;#;";I"Т:iНiт"T jfi:""ъъy"?J#,х";н*i:i*"ъ"н;:тЁ""",
f,lЁт#*далоговые
инспекции, вышестояur".
ор.uпы управле ния идругие
2,З.З,2. [окументация rrо
организации
работы структурных подразделений (поло>ltения
структурных подразделениях)
о
должностн"ra rпarрукции
работников, приказы,
распоряжения, указания
руководства Орt,анизации); документы
по плаБ tИРОВаНИЮ,
аНаЛИЗУ И ОТЧеТНОСТи
в части работы с персоналом
УЧеТУ,
организации.
III. Сбор, обработка и защита
персональных данных
З.1. Порядок полlптения
персональных данных.
i.H'""fil',iff }НТ"1""i,Х;"Ж|iР::'т"Организацииследуетполучатьунегосамого.
р аб тн и к о опй бur," yu ед
о^, ; ; ;Ч,""";
НЁН J ;Ж; ::# JH ;1Н lНiiН;;; ;;
пись]VIеIIное согласие.
о
,ЩолясностIiое лицо рuбоaодаrеля
должно сообщить
организации о целях, предполагаемых
источниках и способ?х полуqgция работнику
данных, а также о характере подлежап{их
персональных
получению персонаJIьных
последствиях отказа
данных и
работника дать письменное согласие
на их получение.
3,1,2, Работодатель не
имеет права получать и обрабатывать
персональные данные
работника Организации о его
расовой, iruч"оп*iъъйпрrпuоп.о,ности,
;i##:}ffffi:Ж:ffi
пOлитических
У#ХlТЬскихубелtо.п""",.остоянииздоровья,интимной
соответстВии сО сл.24кЬ,J,",й""r::Ц:rifi
ьххЁ:"нХ;r#1""",Ж;:х-т#;"-,;"",,
и обрабатывать данные о
частной жизни
работника aоrruпо с его пиаьменного
согласия
обработка указанных персональных
данных работников работодателем
с их согласия либо без
возможна только
их согласия в следующих
случаях:
- персональные
данные являIотся обrцелоступными;
- персональные
данные относятся к с
,,. о б" од"^' u on" ] u*"ты
его ж из н и, .
ffiHH#:H:.J:;]"*
ff;K :Н;i;r"::-"НiжЖY#fi
ilЦ::i
:
в ли б о
жизненно важных интересов
других лиц и получение согласия
- по требова}Iию
п(
ГОСУДаРСТВеНЕЫХ ОРГаНОВ
В СЛУчаях, предусмотренЕых
О.о.rjЙr"r*.*;""i?Ё;ЧНЫХ
i"ii;iifllllT.Tiix:*'обрабатываТЬ
i;i;l#triilъioe
Персональные данные
работников тOлько с их
согласие работпика
на обработку своих
персональных данных
должно
;"1;Y.1Ц';#:,#;Жfi
#тсубъектаперсональныхданных,}Iомерос}Iовного
о личность, сведения
и вьIдавIIIем его органе;
о дате вьIдачи
указанного документа
;;#Ж:ХТ;""!1:Н"Ъi;}
- цель обработки
персональных
JrT"',]J:":::;ЖH",:i-
""""ТВ
О) и адр
е
с оп ератор а, полуLIающего
согласие
данных;
ДаННЫХ, на обработку которых
дается согласие субъекта
- перечень действий
с персонаJIьными
данными, на сов€ршение которых
общее описание используемых
дается согласие,
оператором способов
обработки r.рйur"ных
данных;
_ срок,
в течение которого
действует согласие, а также
порядок его отзыва.
Форма заявленI
обработку персоналыIых
приложени" ,
данных см. в
ffilЖr|.|:ra
;Н.;:;fr#
3.1.5. Согласl.те
работника не требуется в следуюпiих
случаях:
1) обработка персонаJIьных
данных осуществляется Е
закона, у.ruпuuп"вающего
.."r,Т,ilНЪХ#Нrrr#lЮдекса РФ
персональных данных
и круг .й"пrоu, персоIIальнь]
ОбРабОТКе, а также
КОТОрых подлежат
оrrр.д.rr".rц..о поrr"омочия
[IЛИ ИНОГО
феЛеРаЛЬНОГо
o"u"j:ff#;
;}.TJ&T'Ka
персопалЬных
Данных ос)/rцествл яетсяв
целях исполнения трудового
з) обработка пер:о]r€льных
далных осуществляется
научных целей при
для статистических или иных
условии обязательного обезличивания
персональных данЕых;
4) обработка персональных
данных необходима для за
)Itизненновu'кныхинтересовработника,если.,опrо"п,#тт;:fi::;жJ"""х"J"lff":""'З,2, Порядок обработки,
,,ередачи и хранения
персональных данных.
!,ii;
* -,::Ж:"ХН
1Ж: Т"'Д"r:Т
ffi ffiН;ж****;;;"-;;ffi
ЛЯ
еТ Р аб
о
тни ку
о тд ел
а к адр
о
в ор ган
из ац
ии
,Н;Ёj.1НН;,"#iЖ:lхх?J#*.J*ь-м'lмиаяу
з,2,2, В соответстRии
со ст, 8б, гл, 14 тк рФ
в целях обеспе.rения
грo)Iцанина генераJIъньrй
прав и свобод человека
директор-ОрганизаIIии (Работодатель)
и
и его представители при
обработке персональных данных работниtса доJIжI{ы соблtодать следующие общие
требования:
з.2.2,1. Обработка персональных данных может осуществляться исключительно в
целях
обеспечения соблтодения законов и иных нормативных llравовых актов, содействия
работникам в трудоустройстве, обучении и продви)Itении по слутtбе, обеспечения личной
безопасности работников, контроля количества и качества выполняемой
работы lt
обеспечения сохранности имуществ].
З.2.2.2. При определении объема и содержания, обрабатываемых персональньж
данных
Работодатель должен руководствоваться Конституцией Российской Федерации,
Трудовым
кодексом Российской Федерации и иными
федеральными законами.
З,2.2.З. При принятии решений, затрагивающих интересы
работника, Рабо.годатель не
имеет права основываться на персональных данных
работника, полученных
исключительно в результате их автоматизированной обработки или электронного
получения.
З.2.2,4. ЗаЩита персонilльных данных
работника от неправомерного их использования или
yTpaTLI обеспечивается Работодателем за счет его средств в порядке,
установленном
федеральным законом.
з.2.2.5, Работники и их представители должны быть ознакомлены под
расписку с
документами Организации, устанавливающими порядок обработки пaрaоп-"ных
данных
работников, а такх(е об их правах и обязанностях в_этой области].
З,2.2.6. ВО всех случаях отказ работника от своих прав на сохранение и
защиту тайны
ttедейст,витеJIен.
IV. Передача и хранеIIие персональных данных
4,1, ПрИ передаче персональных данных
работника Работодатель должен соблюдать
следуIощие требования :
4,1.|. Не сообщать персональные данные
работника третьей стороне без письменного
согласлIя работника, за исключением случаев, когда это необходимо в
целях
предупре)Itдения угрозы жизни и здоровыо
а
также
в
случаях,
работника)
установленных
федеральным законом.
Не сообщать персонаJIы{ые данные работника в коммераIеских
целях без его
письменного согласия. Обработка персональных данных
работников в целях продвижения
товаров, работ, услуг на рынке путем осуществления прямых контактов с
IIотенциальным
потребителем с помощью средств связи допускается ToJtbKo с его предварительного
согласия.
4.1 ,2.
4,1,З. ПРеДУПРеДИТЬ ЛИЦ, ПОЛУLIивших персональные
данные работника, o.r,o', что эти
данные могут бьiть использованы лишь в целях, для которых они сообщены, и требовать
от этих лиц подтверждения того, что это правило соблIодено. Лица, получившие
персональные данные работника, обязаны соблюдать
ре)ким секретI{ости
(конфиденциальности). Щанное Положеrtttе IIе
распространяется на обмен IIерсонzшьными
данными работllиков в порядке, установлеIIноN4 федеральными законами.
4,1.4. осуlцествляr
в соответствии
с;;ЖТfrlr"fi;НН.ff#:Х
hН":ff"'#a.b
ДостУп n
Данных работников в пределах
организации
п'о'::У:ныМ
данньlм работников только
специально
те персоналu'П"''
иметь
право
данные
получать только
-,-ные
"фa:::-ны
работника, которые п.йоо"rы
фУппц"".
для
конкретной
ЛИЦаМ' ПРИ
Эl:М УКаЗаННЫе
"u,.rоi.r".,"я
о состояпии здоровья
r--_- v^rrvwлr\,}i к tsопросУ
ftif;#:нffiн}х::"ч".хi"хиIо
о возможно.",
фУнкции.
работтlика) за исключением
тех
""rпопп.ЙluоотникоМ
Трудовой
4.1.7 , Передавать
персональные
у"опо"пЪнномтрr^Ъ"",#аЁffi
Ъ"j:J#;,НН#еДСТавит,елямработниковвпорядке,
ИНфОРМаЦ"rrоriпоr;;;;;;;#;П"#i:'*,З,,:11Оj1ll,rо.рu,,r"иватьэту
*"
в ып олнени,
oun,ru,*,
КОТОРые необходимы
;rЖfiТ";:О^:Н .вителями
" ",r,
для
,рупоцХаООТНИКа,
""
4,2, Хранение
И использование
4,2,1, Персональные
4,2,2.Персональны€
персональных
данных работников:
данные работников обрабатываются
и zrусгlпlUЯ
хр&нятся вts отделе
каДров,
Пятrшr а^
л^Fл_
l9ryu",й;й"j;#H;T:ii:Hiж#?,TbiiLHjjlT"X"i;Ж1"*T""iHlъ:Tiy-
ВИДе - ЛОКаЛЬrrОЙ
КОМПЬЮТеР"О';
",",
j.З. Ппи полуtIении персонаJIъных
по*п"rоrйr"о про.рurrТ'ulБiruо.,
латаикадры),
;Ж,rж.т#т",.Ъ',,,;,.фЦlЦ#"а|Щffi :if :trJffiъ:I.н:i""";".*,
ЕаЧаJIаоОрuОо,о#iРuiЖТЗ|.1"#|;ff
fi iХ*jН*ДОСТУпным,)рuооrодательдо
следуIоп{уюинформацию:,rurа7ЦСrfltiыхооязанпредоставитьработнику
- наиNrеноВанrrе (фамилия,имя,
- цель обработки
персональных
- предполагаеN{ые
oTLIecTBo) и аДрес
оператора или его
представителя;
данных и ее правовое основание;
пользователи персональных
данных;
- установJIенные
настоящиМ ФеДеральныN,I
законом права субъекта
персональных
V. !оступ к персонаrIьным
данным работников
5,1, Право доступа
к персональным
- генеральный
_
данным работников имеIот:
директор Организации:
сотр)цники отдела кадров;
- сотрудники бухгалтерии;
- начаJIьник отдела
экономLlческой бе
ПРОЖИВания и контактные
телеф"r",
о'."#J;;;И
(ИНфОРМаЦИЯ о
фактическоIи месте
даЕIньж.
- сотрудники секретариата (информация о фактическом месте проживания и контактные
теrtефоны работников)
;
- начаJIьник отдела внутреннего контропя (лоступ к tIерсональным данным
работников;
ходе плановых проверок);
руководители структурных подразделений по направлению деятельности (доступ к
персональным ланным тоJIько работников сI]оего подразделения).
-
5.2. Работник Организации имеет IIраво:
5.2.1, Получать доступ к своим персональным данным и ознакомление с ними, включая
право на безвозмездное получение копий лтобой записи, содержащей персональные
данные работника.
5.2,2, Требовать от Работодателя утоLIнения, исключен ия или исправJIения нелолных,
неверных, устаревших, недостоверных, незаконно полученных или не являющих
необходимыми для Работодателя персональных данных.
5.2.3. 11олучать от Работодателя
- сведения о лицах, которые имеIот доступ к персонаJIьным данным или которым может
быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данныХ, В Tolvl числе сроки их хранения;
- сведения о том, какие юридиLIеские после/Iствия для субъек,га персонапьных
данных
мо}кет повлечь за собой обработка его персональных данных.
5.2,з. Требовать извещения Работодателем всех лиц, которым ранее были сообщены
неверные или неполные персональные данные, обо всех произведенных в них
исклIочениях, I{справлениях или дополнениях.
обrкаловать в уполномоченный орган по защите прав субъектов персональных данных
или В судебном порядке непраtsомерные действия или бездействия Работодателя при
обработке и защите его персональных данных.
5.3. Копировать и делать выписки персональных данных
работника разрешается
исключрIтельно в служебных целях с письменного разрешения начаJIьника отдела кадров.
5.4. IIередача информации третьей стороне возможпа только при tIисьменном согласии
работtIиков.
VI. ответственность за нарушение норм, регулирующих обработку и защиту
пepcoItaJlbнbix данных
6,1. Работники Организации, виновIIые в наруtIIении норм,
регулирующIIх полуLIение,
обработку и защиту IIерсоIIальных данных работника, несут дисциплинарную
административную, гражданско-tIравовуIо или угоJIовную oTBeTcTBeIlHocTb в соответствии
с фсдераlьньтмрI законами.
6.2.,ЩиреКтор ОргаНизации за нарушение норм, регулирующих получение, обработку и
защиту персонаJIьных данных работника, несет административную отвотствеIIность
согласно ст. 5.27 и 5.39 Кодекса об административньIх правонарушениях Российской
Федерации, а также возмещает работниrtу }щерб, причиненный неправомерным
использованием информации, содержащей IIерсонirльные данные
работника.
