б) сведения, которые содержат документы:
удостоверяющие личность работника;
об образовании и (или) квалификации;
воинского учета;
об обязательном пенсионном страховании;
о присвоении ИНН;
о заключении брака, рождении детей, смерти;
о состоянии здоровья;
об отсутствии судимости;
в) сведения из анкеты, автобиографии, личного листка по учету кадров, иных
документов, которые работник заполняет при приеме на работу.
г) информация о наличии специальных знаний, специальной подготовки.
2.4. Персональные данные работников содержатся в их личных делах, картотеках и
базах данных информационных систем.
2.5. В состав документов, содержащих персональные данные работников МБДОУ
«Кыренский детский сад №2 комбинированного вида», входят:
штатное расписание;
трудовая книжка работника;
трудовой договор с работником и дополнительные соглашения к нему;
медицинская книжка;
личная карточка работника (форма № Т-2);
приказы по личному составу;
документы по оплате труда;
документы об аттестации работников;
табели учета рабочего времени.
2.6. МБДОУ «Кыренский детский сад №2 комбинированного вида» обрабатывает
следующие персональные данные родственников работников: сведения,
предоставленные работником в объеме личной карточки по форме Т-2.
2.7. Персональные данные родственников работников содержатся в личных делах
работников и базах данных кадровых информационных систем.
3. Сбор, обработка и хранение персональных данных
3.1. Сбор персональных данных соискателей осуществляет должностное лицо МБДОУ
«Кыренский детский сад №2 комбинированного вида», которому поручен подбор
кадров, в том числе из общедоступной информации о соискателях в интернете.
3.2. Сбор персональных данных работников осуществляет заведующий у
самого работника. Если персональные данные работника можно получить только у
третьих лиц, заведующий уведомляет об этом работника и берет у него письменное
согласие на получение данных.
3.3. Сбор персональных данных родственников работника осуществляет заведующий
из документов личного дела, которые представил работник.
3.4. Обработка персональных данных соискателей ведется исключительно в целях
определения возможности их трудоустройства.
3.5. Обработка персональных данных работников ведется исключительно в целях
обеспечения соблюдения законодательства РФ, содействия работникам в
трудоустройстве, получении образования, продвижении по службе, обеспечения их
личной безопасности и сохранности имущества, контроля количества и качества
выполняемой ими работы.
3.6. Обработка персональных данных родственников работников ведется
исключительно в целях обеспечения соблюдения законодательства РФ, реализации
прав работников, предусмотренных трудовым законодательством и иными актами,
содержащими нормы трудового права.
3.7. Сбор и обработка персональных данных, которые относятся к специальной
категории (сведения о расовой, национальной принадлежности, политических
взглядах, религиозных или философских убеждениях, состоянии здоровья) возможны
только с согласия субъекта персональных данных либо в следующих случаях:
персональные данные общедоступны;
обработка персональных данных ведется в соответствии с законодательством
о государственной социальной помощи, трудовым законодательством,
пенсионным законодательством РФ;
обработка персональных данных необходима для защиты жизни, здоровья или
иных жизненно важных интересов субъекта персональных данных либо
жизни, здоровья или иных жизненно важных интересов других лиц, а
получить согласие у субъекта персональных данных невозможно;
обработка персональных данных ведется в медико-профилактических целях, в
целях установления медицинского диагноза, оказания медицинских и медикосоциальных услуг при условии, что обработку персональных данных
осуществляет лицо, профессионально занимающееся медицинской
деятельностью и обязанное в соответствии с законодательством РФ сохранять
врачебную тайну;
обработку персональных данных регламентирует законодательство РФ об
обороне, о безопасности, о противодействии терроризму, о транспортной
безопасности, о противодействии коррупции, об оперативно-разыскной
деятельности, об исполнительном производстве либо уголовноисполнительное законодательство РФ.
3.8. Сбор и обработка персональных данных родственников работников, которые
относятся к специальной категории (сведения о расовой, национальной
принадлежности, политических взглядах, религиозных или философских убеждениях,
состоянии здоровья, интимной жизни), не допускаются.
3.9. Сбор и обработка персональных данных соискателей, работников и их
родственников о членстве в общественных объединениях или профсоюзной
деятельности не допускаются, за исключением случаев, предусмотренных
федеральными законами.
3.10. Личные дела, трудовые и медицинские книжки работников хранятся в бумажном
виде в папках в кабинете заведующего в специально отведенной секции сейфа,
обеспечивающего защиту от несанкционированного доступа.
3.11. Документы, содержащие личную информацию о работнике, кроме указанных в
пункте 3.10 Положения, хранятся в бумажном виде в кабинете заведующей.
3.12. Документы соискателя, который не был трудоустроен, уничтожаются в течение30
дней с момента принятия решения об отказе в трудоустройстве.
3.13. Документы, содержащие персональные данные работников и родственников
работников, подлежат хранению и уничтожению в сроки и в порядке,
предусмотренные номенклатурой дел и архивным законодательством РФ.
3.14. Работники вправе требовать исключения или исправления неверных или
неполных персональных данных, а также данных, обработанных с нарушениями
требований Трудового кодекса или иного федерального закона.
Персональные данные оценочного характера работник вправе дополнить заявлением,
выражающим его собственную точку зрения.
По требованию работника МБДОУ «Кыренский детский сад №2 комбинированного
вида» обязано известить всех лиц, которым ранее были сообщены неверные или
неполные персональные данные этого работника, обо всех произведенных в них
исключениях, исправлениях или дополнениях.
4. Доступ к персональным данным
4.1. Доступ к персональным данным соискателя имеют:
заведующий – в полном объеме;
4.2. Доступ к персональным данным работника имеют:
заведующий – в полном объеме;
бухгалтер – в объеме данных, которые необходимы для оплаты труда, уплаты
налогов, взносов, предоставления статистической информации и выполнения
иных обязательных для работодателя требований законодательства по
бухгалтерскому, бюджетному и налоговому учету.
4.3. Доступ к персональным данным родственников работника имеют:
заведующий – в полном объеме;
бухгалтер – в объеме данных, которые необходимы для обеспечения
соблюдения законодательства РФ, реализации прав работника,
предусмотренных трудовым законодательством и иными актами,
содержащими нормы трудового права.
4.4. Перечень лиц, допущенных к обработке персональных данных соискателей и
работников, утверждается приказом заведующего МБДОУ «Кыренский детский сад
№2 комбинированного вида».
5. Передача персональных данных
5.1. Работники МБДОУ «Кыренский детский сад №2 комбинированного вида»,
имеющие доступ к персональным данным соискателей, работников и родственников
работников, при передаче этих данных должны соблюдать следующие требования:
5.1.1. Не передавать и не распространять персональные данные без письменного
согласия субъекта персональных данных, за исключением случаев, когда это
необходимо:
для предупреждения угрозы жизни и здоровью субъекта персональных
данных, если получить такое согласие невозможно;
для статистических или исследовательских целей (при обезличивании);
в случаях, напрямую предусмотренных федеральными законами.
5.1.2. Передавать без согласия субъекта персональных данных информацию в
государственные и негосударственные функциональные структуры, в том числе в
налоговые инспекции, фонды медицинского и социального страхования, пенсионный
фонд, правоохранительные органы, страховые агентства, военкоматы, медицинские
организации, контрольно-надзорные органы при наличии оснований, предусмотренных
в федеральных законах, или мотивированного запроса от данных
структур. Мотивированный запрос должен включать в себя указание цели запроса,
ссылку на правовые основания запроса, в том числе подтверждающие полномочия
органа, направившего запрос, а также перечень запрашиваемой информации.
5.1.3. Размещать без согласия работников в целях обеспечения информационной
открытости МБДОУ «Кыренский детский сад №2 комбинированного вида»на
официальном сайте МБДОУ «Кыренский детский сад №2 комбинированного вида»:
5.1.3.1. Информацию о заведующем МБДОУ «Кыренский детский сад №2
комбинированного вида», его заместителях, в том числе:
фамилию, имя, отчество (при наличии);
должность;
контактные телефоны;
адрес электронной почты.
5.1.3.2. Информацию о персональном составе педагогических работников с указанием
уровня образования, квалификации и опыта работы, в том числе:
фамилию, имя, отчество (при наличии);
занимаемую должность (должности);
преподаваемые дисциплины;
ученую степень (при наличии);
ученое звание (при наличии);
наименование направления подготовки и (или) специальности;
данные о повышении квалификации и (или) профессиональной
переподготовке (при наличии);
общий стаж работы;
стаж работы по специальности.
5.1.4. Передавать персональные данные представителям работников и соискателей в
порядке, установленном Трудовым кодексом, ограничивая эту информацию только
теми персональными данными, которые необходимы для выполнения функций
представителя, подтвержденных документально.
5.2. Передача персональных данных соискателей, работников и их родственников
работником одного структурного подразделения работнику другого структурного
подразделения осуществляется в порядке и на условиях, определенных локальным
актом МБДОУ «Кыренский детский сад №2 комбинированного вида».
Лица, которые получают персональные данные, должны быть предупреждены о том,
что эти данные могут быть использованы лишь в целях, для которых они сообщены.
Заведующий МБДОУ «Кыренский детский сад №2 комбинированного вида» и
уполномоченные им лица вправе требовать подтверждения исполнения этого правила.
6. Меры обеспечения безопасности персональных данных
6.1. К основным мерам обеспечения безопасности персональных данных в МБДОУ
«Кыренский детский сад №2 комбинированного вида»относятся:
6.1.1. Назначение ответственного за организацию обработки персональных данных. В
обязанности ответственного входит организация обработки персональных данных,
обучение и инструктаж работников, внутренний контроль за соблюдением в МБДОУ
«Кыренский детский сад №2 комбинированного вида» требований законодательства к
защите персональных данных.
6.1.2. Издание политики обработки персональных данных и локальных актов по
вопросам обработки персональных данных.
6.1.3. Ознакомление работников, осуществляющих обработку персональных данных, с
положениями законодательства о персональных данных, в том числе с требованиями к
защите персональных данных, политикой обработки персональных данных и
локальными актами МБДОУ «Кыренский детский сад №2 комбинированного вида» по
вопросам обработки персональных данных.
6.1.4. Определение угроз безопасности персональным данным при их обработке с
использованием средств автоматизации и разработка мер по защите таких
персональных данных.
6.1.5. Установление правил доступа к персональным данным, обрабатываемым с
использованием средств автоматизации, а также регистрация и учет всех действий,
совершаемых с персональными данными в информационных системах, контроль за
принимаемыми мерами по обеспечению безопасности персональных данных и уровня
защищенности информационных систем.
6.1.6. Учет машинных носителей персональных данных.
6.1.7. Проведение мероприятий при обнаружении несанкционированного доступа к
персональным данным, обрабатываемым с использованием средств автоматизации, в
том числе восстановление персональных данных, которые были модифицированы или
уничтожены вследствие несанкционированного доступа к ним.
6.1.8. Оценка вреда, который может быть причинен субъектам персональных данных в
случае нарушения законодательства о персональных данных, оценка соотношения
указанного вреда и принимаемых мер.
6.1.9. Внутренний контроль и (или) аудит соответствия обработки персональных
данных требованиям законодательства.
6.1.10. Публикация политики обработки персональных данных и локальных актов по
вопросам обработки персональных данных на официальном сайте МБДОУ
«Кыренский детский сад №2 комбинированного вида».
7. Ответственность
7.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту
персональных данных соискателей на вакантные должности, работников, в том числе
бывших, и их родственников, привлекаются к дисциплинарной и материальной
ответственности, а в случаях, установленных законодательством РФ, – к гражданскоправовой, административной и уголовной ответственности в порядке, установленном
федеральными законами.
7.2. Моральный вред, причиненный соискателям на вакантные должности, работникам,
в том числе бывшим, и их родственникам вследствие нарушения их прав, нарушения
правил обработки персональных данных, а также несоблюдения требований к защите
персональных данных, подлежит возмещению в порядке и на условиях,
предусмотренных законодательством РФ.
Возмещение морального вреда осуществляется независимо от возмещения
имущественного вреда и понесенных субъектом персональных данных убытков.
Приложение 1
Заведующему МБДОУ «Кыренский детский сад
№2 комбинированного вида»
Ошоровой Л.Б.
от ______________________________________
Паспорт ______ __________, выдан __________
___________________________, проживающей
по адресу: _______________________________,
контактный телефон: 8 (____) _______________
ОБЯЗАТЕЛЬСТВО
о соблюдении режима конфиденциальности персональных данных
Я, _______________________________________________________________________,
добровольно принимаю на себя обязательства:
не разглашать и не передавать третьим лицам персональные данные
работников, воспитанников и их родителей (законных представителей), к
которым я имею доступ в соответствии с трудовым договором, должностной
инструкцией в связи с исполнением должностных обязанностей;
не использовать конфиденциальные сведения о работниках, воспитанниках и
их родителях (законных представителях) с целью получения выгоды. В
случае попытки третьих лиц получить от меня конфиденциальные сведения
сообщить об этом заведующему МБДОУ «Кыренский детский сад №2
комбинированного вида»;
выполнять требования законодательства РФ и локальных актов МБДОУ
«Кыренский детский сад №2 комбинированного вида», регламентирующих
обработку персональных данных.
Мне известно, что в случае нарушения данного обязательства я буду привлечена к
ответственности в соответствии с законодательством РФ.
Дата ____________________
_______________/______________
Приложение 2
Заведующему МБДОУ «Кыренский детский сад №2
комбинированного вида»
Ошоровой Л.Б.
от ______________________________________
Паспорт ______ __________, выдан __________
___________________________, проживающей
по адресу: _______________________________,
контактный телефон: 8 (____) _______________
СОГЛАСИЕ
на обработку персональных данных
Я, ________________________________________________________________________,
предоставляя МБДОУ «Кыренский детский сад №2 комбинированного вида», ,
зарегистрированному по адресу: РБ, Тункинский район, с.Кырен, ул. Ленина 145а,
ОГРН 1020300859391, ИНН 0320002335, мои персональные данные о составе семьи
(степень родства, Ф.И.О., год рождения) с целью заполнения соответствующего
раздела в личной карточке работника (форма № Т-2), своей волей и в своих интересах
выражаю согласие на сбор, систематизацию, накопление, хранение, уточнение
(обновление, изменение), использование, распространение, обезличивание,
блокирование, уничтожение этих данных при обработке без использования и с
использованием средств автоматизации.
Настоящее согласие действует со дня его подписания и до дня отзыва в письменной
форме.
Дата ____________________
_______________/______________
Подпись
ФИО
Приложение 3
Заведующему МБДОУ «Кыренский детский сад №2
комбинированного вида»
Ошоровой Л.Б.
от ______________________________________
Паспорт ______ __________, выдан __________
___________________________, проживающей
по адресу: _______________________________,
контактный телефон: 8 (____) _______________
СОГЛАСИЕ
на обработку персональных данных
Я, ________________________________________________________________________,
предоставляя МБДОУ «Кыренский детский сад №2 комбинированного вида»,
зарегистрированному по адресу: РБ, Тункинский район, с.Кырен, ул. Ленина 145а,
ОГРН 1020300859391, ИНН 0320002335, мои персональные данные (фотографию с
подписью фамилии, имени, отчества) с целью размещения на официальном
сайте МБДОУ «Кыренский детский сад №2 комбинированного вида», своей волей и в
своих интересах выражаю согласие на сбор, систематизацию, накопление, хранение,
уточнение (обновление, изменение), использование, распространение, обезличивание,
блокирование, уничтожение этих данных при обработке без использования и с
использованием средств автоматизации.
Настоящее согласие действует со дня его подписания и до дня отзыва в письменной
форме.
Дата ____________________
_______________/______________
Подпись
ФИО
Приложение 4
Заведующему МБДОУ «Кыренский детский сад
№2 комбинированного вида»
Ошоровой Л.Б.
от ______________________________________
Паспорт ______ __________, выдан __________
___________________________, проживающей
по адресу: _______________________________,
контактный телефон: 8 (____) _______________
СОГЛАСИЕ
на получение персональных данных у третьих лиц
Я,
_________________________________________________________________________, в
соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных» своей волей и в своем интересе выражаю согласие МБДОУ
«Кыренский детский сад №2 комбинированного вида», зарегистрированному по
адресу: РБ, Тункинский район, с.Кырен, ул. Ленина 145а, ОГРН 1020300859391, ИНН
0320002335, на получение и обработку без использования средств автоматизации для
оформления новой трудовой книжки моих персональных данных о предыдущих местах
работы и периодах трудовой деятельности у третьих лиц – организаций по
представленному мной списку.
Настоящее согласие действует со дня его подписания и до дня отзыва в
письменной форме.
Дата ____________________
_______________/______________
Приложение 5
Заведующему МБДОУ «Кыренский детский сад
№2 комбинированного вида»
Ошоровой Л.Б.
от ______________________________________
Паспорт ______ __________, выдан __________
___________________________, проживающей
по адресу: _______________________________,
контактный телефон: 8 (____) _______________
СОГЛАСИЕ
на передачу персональных данных работника третьей стороне
Я, __________________________________________________________________, в
соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных» своей волей и в своем интересе выражаю согласие МБДОУ
«Кыренский детский сад №2 комбинированного вида», зарегистрированному по
адресу: РБ, Тункинский район, с.Кырен, ул. Ленина 145а, ОГРН 1020300859391, ИНН
0320002335, на предоставление ______________________________________________
следующих моих персональных данных:
− даты приема на работу и увольнения;
− должности, по которым я выполняла трудовые обязанности в МБДОУ
«Кыренский детский сад №2 комбинированного вида».
Настоящее согласие действует со дня его подписания и в течение одного месяца с
момента его получения.
Дата ____________________
_______________/______________
Подпись
ФИО
Приложение 6
Заведующему МБДОУ «Кыренский детский сад
№2 комбинированного вида»
Ошоровой Л.Б.
от ______________________________________
Паспорт ______ __________, выдан __________
___________________________, проживающей
по адресу: _______________________________,
контактный телефон: 8 (____) _______________
ОТЗЫВ СОГЛАСИЯ
на обработку персональных данных
Я,
________________________________________________________________________, в
соответствии с пунктом 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных» отзываю свое согласие, ранее выданное МБДОУ «Кыренский
детский сад №2 комбинированного вида» на обработку моих персональных данных.
Прошу прекратить обработку моих персональных данных в течение трех
рабочих дней с момента поступления настоящего отзыва.
Дата ____________________
_______________/______________
Приложение 7
ВЕДОМОСТЬ
ознакомления работников
Муниципального бюджетного дошкольного образовательного учреждения
«Кыренский детский сад №2 комбинированного вида»
с Положением "О защите персональных данных работников"
Ф.И.О
работника
Дата
ознакомления
Подпись
Ф.И.О
Дата
работника
работника
ознакомления
Подпись
работника
Powered by TCPDF (www.tcpdf.org)