II. Условия и порядок обработки персональных данных работников

I. Общие положения

1.1. Правила обработки и защиты персональных данных в муниципальном казённом учреждении муниципального образования город-курорт Пятигорск «Многофункциональный центр предоставления государственных и муниципальных услуг города Пятигорска» (далее - МКУ «МФЦ») (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также мероприятия, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в муниципальном казённом учреждении муниципального образования город-курорт Пятигорск «Многофункциональный центр предоставления государственных и муниципальных услуг города Пятигорска» (далее - МКУ «МФЦ»).

1.2. Настоящие Правила определяют политику МКУ «МФЦ» как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

1.3. В целях настоящих Правил используются следующие понятия:

1.3.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

1.3.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.3.3. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

1.3.4. Конфиденциальность персональных данных – обязанность оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;

1.3.5. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.3.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

1.3.7. Оператор – МКУ «МФЦ», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными при предоставлении государственных и муниципальных услуг;

1.3.8. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персо­нальных данных);

1.3.9. Предоставление персональных данных - действия, направленные на рас­крытие персональных данных определенному лицу или определенному кругу лиц;

1.3.10. Распространение персональных данных - действия, направленные на рас­крытие персональных данных неопределенному кругу лиц;

1.3.11. Трансграничная передача персональных данных - передача персо­наль­ных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

1.3.12. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в инфор­ма­ционной системе персональных данных и (или) в результате которых уничто­жаются материальные носители персональных данных.

1.4. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации (далее - Трудовой кодекс Российской Федерации), Кодексом Российской Федерации об административных правонарушениях, Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), Федеральным законом от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2010 N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» (далее - Федеральный закон «Об организации предоставления государственных и муниципальных услуг»), Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», постановлением Правительства Российской Федерации от 22 декабря 2012 г. N 1376 «Об утверждении правил организации деятельности многофункциональных центров предоставления государственных и муниципальных услуг», постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 6 июля 2008 г. N 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.

1.5. Обработка персональных данных в МКУ «МФЦ» осуществляется с соблюдением порядка и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

1.6. В МКУ «МФЦ» ведется обработка персональных данных следующих категорий субъектов персональных данных:

1.6.1. Работников МКУ «МФЦ»;

1.6.2. Физических лиц, обратившихся в МКУ «МФЦ» с целью получения государственных и муниципальных услуг.

II. Условия и порядок обработки персональных данных работников

МКУ «МФЦ»

2.1. Персональные данные работников обрабатываются в целях обеспечения кадровой и бухгалтерской работы, а также в целях обучения и должностного роста, учета результатов исполнения работниками должностных обязанностей, обеспечения им условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества.

2.2. В целях, указанных в пункте 2.1. настоящих Правил, обрабатываются следующие категории персональных данных работников:

2.2.1. Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

2.2.2. Число, месяц, год рождения;

2.2.3. Место рождения;

2.2.4. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

2.2.5. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

2.2.6. Адрес места жительства (адрес регистрации, фактического проживания);

2.2.7. Номер контактного телефона или сведения о других способах связи;

2.2.8. Реквизиты страхового свидетельства государственного пенсионного страхования;

2.2.9. Идентификационный номер налогоплательщика;

2.2.10. Реквизиты свидетельства государственной регистрации актов гражданского состояния;

2.2.11. Семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

2.2.12. Сведения о трудовой деятельности;

2.2.13. Сведения о воинском учете и реквизиты документов воинского учета;

2.2.14. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

2.2.15. Сведения об ученой степени;

2.2.16. Информация о владении иностранными языками, степень владения;

2.2.17. Фотография;

2.2.18. Информация, содержащаяся в трудовом договоре;

2.2.19. Сведения о профессиональной переподготовке и (или) повышении квалификации;

2.2.20. Информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

2.2.21. Номер расчетного счета;

2.2.22. Номер банковской карты;

2.2.23. Табельный номер субъекта персональных данных;

2.2.24. Должность субъекта персональных данных;

2.2.25. Номер приказа и дату приема на работу (увольнения) субъекта персональных данных.

2.2.26. Иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 2.1. настоящих Правил.

2.3. Обработка персональных данных работников осуществляется в соответствии с Трудовым кодексом Российской Федерации.

2.4. Обработка специальных категорий персональных данных работников может осуществляться в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с подпунктом 2.3. пункта 2 части 2 статьи 10 Федерального закона «О персональных данных» и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны, при которых в соответствии с пунктом 3 статьи 86 Трудового кодекса Российской Федерации требуется письменное согласие.

Обработка биометрических персональных данных (фотография) осуществляется в целях наполнения официального сайта МКУ «МФЦ».

2.5. Обработка персональных данных работников осуществляется при условии получения от них письменного согласия на обработку персональных данных в следующих случаях:

2.5.1. При передаче (распространении, предоставлении) их персональных данных третьим лицам, кроме случаев, предусмотренных действующим законодательством Российской Федерации;

2.5.2. При принятии решений, порождающих юридические последствия в отношении работников или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

2.6. В случаях, предусмотренных пунктом 2.5. настоящих Правил, согласие работника на обработку его персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом " О персональных данных". Форма согласия утверждается приказом директора.

2.7. Непосредственная обработка персональных данных работников осуществляется директором МКУ «МФЦ», сотрудником МКУ «МФЦ», отвечающим за кадровую работу, специалистами бухгалтерии и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Отдел информационных технологий обеспечивает хранение информационных баз с персональными данными работников.

2.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных работников, а также граждан, претендующих на замещение вакантных должностей, осуществляется путем:

2.8.1. Получения оригиналов необходимых документов (заявление, трудовая книжка, иные документы, предоставляемые директору МКУ «МФЦ» или сотруднику, отвечающему за кадровую работу в МКУ «»МФЦ»);

2.8.2. Копирования оригиналов документов;

2.8.3. Внесения сведений в учетные формы (на бумажных и электронных носителях);

2.8.4. Формирования персональных данных в ходе кадровой работы;

2.8.5. Внесения персональных данных в информационные системы персональных данных.

2.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных работников осуществляется путем получения персональных данных непосредственно от работников, а также граждан, претендующих на замещение вакантных должностей.

2.10. В случае возникновения необходимости получения персональных данных работника, у третьей стороны, следует известить об этом работника заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.

2.11. Запрещается получать, обрабатывать и приобщать к личному делу работника персональные данные, не предусмотренные пунктом 2.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

2.12. При сборе персональных данных директор МКУ «МФЦ» или сотрудник, отвечающий за кадровую работу в МКУ «»МФЦ», осуществляющий сбор (получение) персональных данных непосредственно от работников, а также граждан, претендующих на замещение вакантных должностей, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные. Форма разъяснения субъекту персональных данных юридических последствий отказа представить свои персональные данные в связи с поступлением на работу и ее выполнением в МКУ «МФЦ» утверждается приказом директора.

2.13. Передача (распространение, предоставление) и использование персональных данных работников, а также граждан, претендующих на замещение вакантных должностей, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.