ПРИКАЗ
от 6 мая 2016 года N 802
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ЗАЩИТЕ И ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ, РАБОТНИКОВ, ЗАНИМАЮЩИХ ДОЛЖНОСТИ, НЕ ОТНЕСЕННЫЕ К ДОЛЖНОСТЯМ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ ГЛАВНОГО УПРАВЛЕНИЯ ОБРАЗОВАНИЯ И НАУКИ АЛТАЙСКОГО КРАЯ, РУКОВОДИТЕЛЕЙ КРАЕВЫХ ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ, ПОДВЕДОМСТВЕННЫХ ГЛАВНОМУ УПРАВЛЕНИЮ ОБРАЗОВАНИЯ И НАУКИ АЛТАЙСКОГО КРАЯ
____________________________________________________________________
Утратил силу на основании Приказа Минобрнауки Алтайского края от 01.06.2017 N 829.
____________________________________________________________________
(в редакции Приказа Главного управления образования и науки Алтайского края от 21.09.2016 N 1543)
Приказываю:
1. Утвердить прилагаемое Положение о защите и обработке персональных данных государственных гражданских служащих, работников, занимающих должности, не отнесенные к должностям государственной гражданской службы Главного управления образования и науки Алтайского края, руководителей краевых государственных учреждений, подведомственных Главному управлению образования и науки Алтайского края.
(в ред. Приказа Главного управления образования и науки Алтайского края от 21.09.2016 N 1543)
2. Приказ Главного управления образования и молодежной политики Алтайского края от 13.11.2013 N 837 л/с "Об утверждении Положения о защите и обработке персональных данных государственных гражданских служащих, работников, занимающих должности, не отнесенные к должностям государственной гражданской службы Главного управления образования и молодежной политики Алтайского края, руководителей краевых государственных учреждений системы образования и молодежной политики" признать утратившим силу.
Заместитель начальника
Главного управления
М.В.ДЮБЕНКОВА
ПОЛОЖЕНИЕ О ЗАЩИТЕ И ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ, РАБОТНИКОВ, ЗАНИМАЮЩИХ ДОЛЖНОСТИ, НЕ ОТНЕСЕННЫЕ К ДОЛЖНОСТЯМ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ ГЛАВНОГО УПРАВЛЕНИЯ ОБРАЗОВАНИЯ И НАУКИ АЛТАЙСКОГО КРАЯ, РУКОВОДИТЕЛЕЙ КРАЕВЫХ ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ, ПОДВЕДОМСТВЕННЫХ ГЛАВНОМУ УПРАВЛЕНИЮ ОБРАЗОВАНИЯ И НАУКИ АЛТАЙСКОГО КРАЯ
(в редакции Приказа Главного управления образования и науки Алтайского края от 21.09.2016 N 1543)
1.1. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным государственных гражданских служащих, работников, занимающих должности, не отнесенные к должностям государственной гражданской службы Главного управления образования и науки Алтайского края (далее - "Главное управление"), руководителей краевых государственных учреждений, подведомственных Главному управлению, а также лиц, претендующих на замещение должностей государственной гражданской службы и должностей, не отнесенных к должностям гражданской службы (в том числе лиц, состоящих в кадровом резерве на замещение вакантной должности государственной гражданской службы, и лиц, принимаемых на работу в Главное управление образования и науки Алтайского края) (далее также - "субъект персональных данных").
(в ред. Приказа Главного управления образования и науки Алтайского края от 21.09.2016 N 1543)
1.2. Цель настоящего Положения - определение порядка обработки персональных данных субъекта персональных данных, обеспечение защиты его прав и свобод при работе с его персональными данными, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, защита персональных данных от несанкционированного доступа и разглашения. Персональные данные всегда являются конфиденциальной, строго охраняемой информацией.
1.3. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, федеральными законами от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 27.07.2006 N 152-ФЗ "О персональных данных", от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации".
2.1. Для целей настоящего Положения используются следующие основные понятия:
персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному работнику;
информация - сведения (сообщения, данные) независимо от формы их представления;
документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
2.2. Персональные данные составляет:
2.2.1. Информация о субъекте персональных данных:
фамилия, имя, отчество, возраст, дата рождения;
паспортные данные;
сведения об образовании, специальности, квалификации, трудовом стаже, предыдущем месте работы;
сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации;
занимаемая должность или выполняемая работа;
сведения о воинском учете;
сведения о заработной плате и иных доходах работника;
сведения о состоянии здоровья работника, о результатах медицинского обследования, психиатрического освидетельствования и т.п.;
адрес места жительства, номер телефона;
сведения о наличии судимости;
сведения о дисциплинарных взысканиях и проступках;
сведения о поощрениях работника;
сведения о личной и семейной жизни работника, включая личную и семейную тайны;
содержание трудового договора, трудовой книжки, приказов, личной карточки, характеристик и иных кадровых документов, касающихся работника.
2.2.2. Информация о семейном положении субъекта персональных данных и членах его семьи:
о наличии детей;
о состоянии здоровья членов семьи;
о наличии у него иждивенцев;
о необходимости ухода за больным членом семьи;
об усыновлении (удочерении);
об иных фактах, дающих основание для предоставления ему гарантий и компенсаций, предусмотренных законодательством.
2.2.3. Документы, содержащие персональные данные:
документы, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
материалы по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
подлинники и копии приказов (распоряжений) по кадрам;
личные дела и трудовые книжки;
дела, содержащие основания к приказу по личному составу;
дела, содержащие материалы аттестаций;
дела, содержащие материалы служебных расследований;
справочно-информационный банк данных по персоналу (картотеки, журналы);
подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Главного управления, руководителям структурных подразделений;
копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения.
2.3. Категории персональных данных.
2.3.1. В процессе осуществления деятельности Главным управлением возможна обработка любых категорий персональных данных, за исключением специальных категорий.
2.3.2. Специальные категории персональных данных составляют сведения:
о состоянии здоровья;
о расовой и национальной принадлежности;
о политических взглядах;
о религиозных или философских убеждениях;
об интимной и частной жизни.
2.3.3. Обработка персональных данных о судимости субъекта персональных данных осуществляется Главным управлением в порядке, предусмотренном законодательством Российской Федерации.
2.3.4. Все персональные данные, за исключением данных специальной категории, относятся к обычным категориям персональных данных.
2.3.5. Обработка специальных категорий персональных данных осуществляется в порядке, установленном законодательством Российской Федерации.
2.4. Общедоступные и конфиденциальные персональные данные.
2.4.1. Все персональные данные являются конфиденциальными, за исключением общедоступных персональных данных.
2.4.2. Общедоступными персональными данными являются сведения, к которым обеспечен свободный доступ с согласия субъекта таких персональных данных или в силу прямого указания закона.
2.4.3. Личная и семейная тайны субъекта персональных данных:
- персональные данные о частной (интимной) жизни, состоянии здоровья, диагнозе заболевания составляют личную тайну субъекта персональных данных.
- персональные данные об усыновлении (удочерении), о диагнозе заболевания и состоянии здоровья членов семьи, их частной (интимной) жизни составляют семейную тайну субъекта персональных данных.
2.4.4. В целях обеспечения взаимодействия структурных подразделений и отдельных субъектов персональных данных формируется телефонный справочник Главного управления, в который включаются фамилия, имя, отчество, должность (профессия) сотрудника Главного управления, номер рабочего телефона. Включение указанных персональных данных (кроме должности (профессии) и номера рабочего телефона) в справочник осуществляется с письменного согласия сотрудника в соответствии с п. 2.4.2 настоящего Положения.
2.4.5. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом. По истечении срока хранения персональные данные субъекта персональных данных подлежат уничтожению.
3.1. Защита персональных данных в Главном управлении осуществляется в целях: