Мунtлципальное бюджетное дошкольное образовательное учреждение
детский сад ЛЪ 20 <Теремок>
принято
утв
Общим собравием сотрудников
МБ[ОУ летский сал J'{Ъ 20 <Теремок"
Протокол Nэ2{о,
{TZOZZ..
т
4
сад Nч 20 r
п
2022 r.
положение
о персональных
данных
с.
работников
Чалтырь
Доу
l. общие полоrкения.
l. l. I-{елью положения об обработке персонalльных данньж работников (дапее - Положение)
явJIяется заlцита персональных данных работников муниципruъного бюджетного
дошкольного образовательного rIреждения детский сад ]ф 20 <Теремок> (ла;lее - МБ.ЩОУ
детский сад Jф 20 <Теремок>) от несанкционированного доступа, неправомерного их
использования или уграты, а также установление ответственности должностных лиц,
имеющих доступ к персонiL,Iьным данным работников, за невыполнение ,требований норм,
регулирующих обработку и защиту персонzlльных данньtх.
1.2. Положение разработано в соответствии со статьями 85-90 Трулового Кодекса
Российской Федерации, Конституltией Российской Федерации, Гражданским кодексом
Российской Федерации, Федеральным законом от 27.07.2006г. Ns 149-ФЗ <Об информации,
информыtионных технологиях и о защите информачии>, Федеральным законом от
27 .07 .2006г. Ns 152-ФЗ <О персона.ltьных данных)), Правилами внугреннего тудового
распорядка МБ.ЩОУ летский сад Ns 20 <Теремок>.
1.3. Порядок ввода в действие и изменения Положения.
1.3.1. Положение вступает в силу с момента угверждениJl его Заведующим и действует
бессрочно, до заме}tы его новым положением.
1.3.2.Все изменения в Положения вносятся соотвЕгствующим прикiвом.
1.4, Все работники МБДОУ детский сад Ng 20 <Теремок> должны быть ознакомлены с
настоящим Положением под подпись.
1.5. Режим конфиленциiлJIьности персонfu,Iьных данных снимается в сJryчае их
обезличивания и по истечении 75 лет срока их хранения, или продлевается на основании
закJIючениJI экспертной комиссии МБДОУ детский сад Ns 20 <Теремок>, если иное не
определено законом.
2.
основные понятия.
2.1.Дrя целей настоящего Положения использ},ются след},ющие основные понятиrI
-
персончrльные данные работника - любая информация, относящrrяся к
определенному или опредеJIяемому на основании такой информации работнику, в том
числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное,
социальное, имущественное положение, образование, профессия, доходы, дру'м
информация, необходимая работодателю в связи с трудовыми отношениями;
-
обработка персонrrльных данньrх
-
конфиденциalльность персонztльных данных
-
сбор, запись, систематизация, накопление,
хранение, }точнение (обновление, изменение), извлечение,
использование,
распростанение (в том числе передача), обезличивание, блокирование, уничтожение
персонaльных данньrх работников МБДОУ детский сад Ns 20 <Теремок>>;
-
обязательное
для
соблюдения
назначеЕногоотВетственноГолица'пол)п{иВшеГодостУпкперсональнымДанным
работников, требование не допускать их распространения без согласия работника или
иного законного основания;
распросlраЕение персонitльны)( данных - действия, направленные на передачу
персональных данных работников определенному кругу лиц (передача персон!rльных
данных) илИ на ознакомление с персоrrzшьными данЕыми неограниченного круга лиц, в том
числе обнародование персональных данных работников в средствах массовой информаuии,
размещение в информационно-телекоммуникационных сетях или предоставление доступа
к персональным данным работников каким-либо иным способом;
2
использование персональных данных - действиJl (операчии) с персональными
данными, совершаемые должностным лицом МБДОУ детский сад Ns 20 <Теремок> в целях
принятия решений или совершениJI иных действий, порождающих юридические
последствия в отношении работников либо иным образом затагивilющих их права и
свободы или права и свободы других лиц;
блокирование персоЕальных данньIх - временное прекращение сбора,
систематизации, накопления, использования, распространения персональных данных
работников, в том числе их передачи;
-
-
уничтожение персонrrльных данных - действия, в результате которых невозможно
восстановить содержание персональньж данных в информационной системе персональных
данных работников или в результате которых уничтожаются материальные носители
персональных данных работников;
обезличивание персонмьных данных -действия, в результате которых невозможно
определить принадлежность персонмьных данньrх конкретному работнику;
-
общедоступные персональные данные
-
персональные данные, доступ
неофаниченного кр}та лиц к которым предоставлен с согласия работника или на которые
,требование
в соответствии с федеральными законами не
распространяется
соблюдения конфиденциальности.
-
информация
предстirвления.
- сведения
(сообщения, данные) Еезависимо
от формы
их
-
докрrентированнм информация - зафиксированнм на материzlльном носителе
пуIем доку {ентирования информация с реквизитirми, позволяющими определить
такую информацию или ее материа,льный носитель.
3. Состав персонаJIьпых данпых работников.
3.1.В состав персональных данных работников МБ.ЩОУ детский сад Jф 20 <Теремок>
входят:
-
анкетные и биографические данные;
- сведенI4,1 об образовании;
-
сведения о трудовом и общем стаже;
-
сведения о социальньп льготах;
сведения о составе семьи;
паспортные данные;
- сведениJI о воинском }чете;
- сведения о заработной плате сотудника;
-
-
специальность;
пол;
граr(данство;
фотография;
занимаемм должность;
наличие (отсугствие) судимостей;
- адрес места житеJIьства;
- информачия, содержащаrIся
пенсионного страхования ;
- ИНН;
в
стаховом
свидетельстве государственного
-
-
телефон;
место работы или уrебы членов семьи и родственников;
- содержание 1рудового договора;
-
подлинники и копии приказов по личному составу;
личные дела и тудовые книжки сотрудников;
- основания к приказам по лиtlному составу;
- дела, содержащие материалы по повышению квыtификации и переподготовке
сотудников, rх атtестации;
-
копии отчетов, направJUIемые в органы статистики;
информация о состоянии здоровья Работника (сведения об инвмидности и т.п.);
документы, содержащие сведения, необходимые для предоставления Работнику
гарантий и компенсаrшй, установленных действующим законодательством
(докулчленты о составо семьи; документы о состоянии здоровья детей; документы,
подтверждающие дополнительные гарантии и компенсации по определенным
основаниям, предусмотенным законодательством (лонорстве, нахождения в зоне
воздействия радиации в связи с аварией на Чернобыльской АЭС и т.п.); докуtлленты о
беременности Работницы; докуIt{енты о возрасте маполетних дотей).
3.2. .Щанные докрrенты явJIяются конфиденциальными, при этом, уштывaUI их массовость
и едлное место обработки и хранения - соответствующий гриф огранrтчения на них не
ставится.
4.
Получение и обработка персональных данных.
4.1.B целях обеспечения прав и свобод работника МБДОУ детский сад Ns 20 <Теремок> и
его представители при обработке персональных данных работника обязаны соблюдать
след},ющие общие тебования:
4.1.1. Обработка персональЕьIх данных работника может осуществJuIться искJlючительнО в
цеrrях обеспечения соблюдения законов и иных нормативньD( правовых актов, содействия
работникам в трулоустройстве, обуrении и продвижении по службе, обеспечения личной
безопасности работников, KoнтpoJul количества и качества выполняемой работы и
обеспечения сохранности им},щества.
4,1.2. При определении объема и содержания обрабатываемых персонмьных данньrх
работника работодатеJь должен руководствоваться Конституцией Российской Федерации,
Трудовым Кодексом и иными федеральными законами.
4.1.3. Пол1"Iение персональных данньtх может ос},ществJUIться как пугем представления их
самим работником, так и пугем пол)п{ения их из иных источников.
4.1.4. Персонапьные данные работника следует полr{ать у него самого. Если персональные
данные работника возможно пол)лить только у тетьей стороны, то работник должен быть
уведомлен об этом заранее и от него должно быть полl"rено письменное согласие.
Работодатель должен сообщить работнику о цеJuIх, пре.щIолагаемых источниках и способах
пол)чения персональных данных, а так же о характере подлежащих пол}чению
персональных дilнных и последствиях отказа работника дать письменное согласие на их
пол)чение.
4.1.5. Работодатель не имеет права пол)чать и обрабатывать персонz}льные данные
работника о его полЕтических, религиозных и иных феждениях и частной жизни. В
слуiаях, непосредственно связанных с вопросами трудовых отношений данные о частной
жизни работника (информация о жизнедеятельности в сфере семейных бытовых, личньD(
4
отношениЙ) могуr быть пол)лены и обработаны работодателем только с его письменного
согласия.
4.1.б. Работодатель не имеет право пол)лiатъ и обрабатывать персонalльные даЕные
работника о его членстве в общественных объедипениях или его профсоюзной
деятельности, за искJIючением сл)лаев, предусмотренных федеральным законом.
4.2.К обработке, передаче и хранению персонЕlльных данных работника могуг иметь доступ
сотрудники:
-
Завед}тощий МБДОУ детский сад J\Ъ 20 <Теремок>
Заместитель заведующего по воспитательной и мgтодической работе (при наличии в
штатном расписании);
-
Экономист;
Работники бlхгалтерии;
.Щелопроизводитель;
Медицинская сестра.
4.3. Использование персонаJIьных данньD( возможно только в соответствии с цеJIями,
определившими их поlryчение.
4.3.1. Персональные данные не мог}т быть использованы в цеJIях причинения
имущественного и морalльного вреда гражданам, затруднения реilлизации прав и свобод
граждан Российской Федерации. Ограничение прав граждан Российской Федерации на
основе использования информации об их социальном происхождении, о расовой,
национальной, языковой, религиозной и партийной принадлежности запрещено.
4.4. Передача персональных данньtх работника возможна только с согласия работника или
в слуIаях, прямо предусмотренных законодательством. Информация, относящаяся к
персонi}льным данным работника, может быть предоставлена государственным органам в
порядке, установленном федеральным законом.
4.4.1. При передаче персональных данных работника работодатель должен соблюдать
следующие тебования:
пе сообщать персонаJIьные данные работника третьей стороне без письменного
согласия работника, за исключением сл)п{аев, когда это необходимо в цеJurх
предупреждения )грозы жизни и здоровью работника, а также в сл)цаях, установленных
федера.rьным законом;
-
не сообщать персонalльные данные работника в коммерческих цеJrях без
его
письменного согласия;
-
предуредить лиц, получающих персонzrльные данные работника, о том, что эти
данные могуг быть использованы лишь в цеJIях, для которьrх они сообщены, и ,гребовать от
этих лиц подтверждения того, что это правило соблюдено. Лица, полуrающие
персонllльные
данные
обязаны
соблюдать
секретности
.щанное положение не распространяется на обмен персональными
данвыми работников в порядке, установленном федеральными законами;
(конфиденциальности).
работника,
режим
-
рiврешать доступ к персональным данным работников только специilльно
уполномоченным лицам, определенным приказом по организации, при этом указанные
лица дол)Iс{ы иметь право полrlать только те персональные данные работника, которые
необходимы дJIя выпоJIнения конкретных фуъкций;
не запрашивать информацию о состоянии здоровья работника, за искJIючением тех
сведений, которые относятся к вопросу о возможности выполнения работником трудовой
функции;
5
-
перодавать персональные данные работника представителям
работников в порядке,
установленном Трудовым Кодексом, и ограничивать эту информацию только теми
персональнымИ данными работника, которые необходимы дlIя выполнения yказанными
представителями их функций.
4.4.2. Передача персонirльных данных от держателя или его представителей внешнему
потребителю может допускаться в минимll'tьных объемах и тоJIько в цешrх выполнения
задач, соответств},ющих объективной причине сбора этих данньIх.
При
за пределы организации
работодатель не должен сообщать эти данные третьей стороне без письменного согласия
работника, за искJIючением слуlаев, когда это необходимо в цеJIях предупреждения угрозы
жизни и здоровью работника или в сл)л{аях, установленных федера,rьным законом.
4.5. Все меры конфиденциальности при сборе, обработке и хранении персонz!,Iьных данньrх
сотрудяика распростраIrяются как на буrrлажные, так и на электронные
(автоматизированные) носители информации.
4.6. Не допускается отвечать на вопросы, связанные с передачей персонаьной информации
по телефону или факсу.
4,7. Хранение персональных данных должно происходить в порядке, искJIючающем их
)"rpaTy или их неправомерноg использование. Хранение персональных данньrх может быть
как на бумажных носитеJU{х, так и в элешронном виде в локальной компьютерной сети.
.Щостlтl к электронным базам данных, содержащим персонilльные данные работников,
обеспечивается паролем.
4.8. При принJIтии решений, затрагивающих интересы работника, работодатель не имеет
права основываться на персональных данных работника, пол)ленных искJтючительно в
результате их автоматизированной обработки или элек4)онного получения. Работодатель
у{итывает личные качества работника, его добросовестный и эффективный трул.
4.4.3.
передаче персональных данных работника
5.
Комплексдокументов,сопрово)цдающийпроцессоформлепиятрудовых
отношений работника в МБ!ОУ детский сад J\! 20 <<Теремок> при его приеме,
переводе и увольнепии.
5,l. Информаuия, предстalвJulемая работником при пост}цлении на работу в организацию,
доJDкна иметь док},I\{ентальн},ю форму. При заключении трудового договора в соответствии
со ст. 65 Трулового кодекса Российской Федерации лицо, посцд]ающее на работу,
предъявJuIет работодателю
-
паспорт
гражданина
:
Российской
Федерации
личность;
или
иной
док)iмент,
удостоверяющий
-
труловуl9 книжку, за искJIючением сл)лrаев, когда трудовой договор закJIючается
впервые или работник поступает на работу на условиях совместительства;
страховоесвидетельствогосударственногопенсионногос,трахования;
-
док},менты воинского учета
военную службу;
-
-
дJuI
военнообязанных и лиц, подлежащих призыву на
док}ъ{ент об образовании, о квалификации или наличии специальных знаrrий
поступлении на работу, требующую специмьных знаний или специаrьной
справку о наличии (отсугствии) судимости;
-
медицинскую книжку.
6
при
подготовки; -
5.2. На усмотреЕие
ДОУ при оформлении работника в Организацию работником отдела
в которой
ouopou auпопЙется унифицированная форма Т-2 <Дичная карточка работникаD,
отражаются следующие анкетные и биографические данные работника:
общие сведеЕия (Ф.и.о. работника, дата рождевия, место рождения, гражданство,
образование, профессия, стаж работы, состояние в браке, паспортные данные);
-
сведениJI о воинском учете;
данные о приеме на работу;
-
В да;rьнейшем
в личн}то
карточку вносятся:
-
сведения о переводах на лрутую работу;
сведения об аттестации;
-
сведениJI об отпусках;
сведения о повышении квалификации;
сведенияопрофессиональнойпереподготовке;
сведения о наградах (поощрениях), почетньrх званиях;
-
сведения о социальЕьIх гарантиях;
сведения о месте жительства и контактньтх телефонах.
5.з. в мБдоУ детский сад N9 20 <Теремок>> создаются и храIятся след},ющие группы
виде:
док}aN{ентов, содержащие данные о работниках в единичном иJIи сводном
5.3.1. .Щокрtенты, содержащие персональЕые данные работников (комплексы докрrентов,
сопровождающие процесс оформления трудовых отношений лри приеме на работу,
переВоде'}вольЕении;компЛексМатериаловпоанкетированию'тестированию;
проведению собеседований с кандидатом на должность; подlинники и копии приказов по
личному составу; личные дела и трудовые книжки работников; дела, содержащие
основания к приказу по личному составу; дела, содержащие материa}лы ат,гестации
по
работников; слркебных расследований; справочно-информационный банк данных
персоналу (картотеки, ж}рнаJIы); подлинники и копии отчетных, аналитических и
справочных материалов, передаваемых рlководству МБДОУ детский сад J\b 20 <Теремок>;
копии отчетов, направJIяемых в государственные органы статистики, налоговые инспекции,
вышестоящие органы управленIuI и др}тие уlреждения).
5.З.2..ЩокlментациJl по организации работы МБЩОУ детский сад Ns 20 <Теремок>
(положения, должностные инструкции работников, приказы, распоряжения); документы по
планированию, ylreTy, ана,,lизу и отчетности в части работы с персоналом МБДОУ детский
сад N9 20 <Теремок>.
б.
.Щоступ
к персопаJIьпым даппым.
6.1. Внугренний доступ (доступ внугри МБ.ЩОУ детский сад Ns 20 <Теремок>).
6.1.1. Право лост}па к персональным данным сотрудника имеют:
-
-
Завед}тощий;
Заместитель завед},ющего по воспитательной и методической работе;
Экономист;
Работники бухгагrгерии;
.Щелопроизводитель;
Медицинская сеста;
Сам работник, носитель данных.
6.1.2. Каждый из выш9перечисленных сотрудников даёт обязательство о нер.вгпашении
персон.!льных данных (п.6. Постановления Правительства от 15.09.2008г. Nq 687 <Об
,7
угверждении Положения об особенностях обработки персональных данных,
осуществпяемой без использования средств автоматизации)). Сами обязательства должнь!
храЕиться в одном деле с подлинником Положения. По мере смены доJDкностных лиц эти
обязательства должны обновляться.
6.2. Внешний доступ.
б.2.1. К чисJry массовьrх потребrrгелей персональных данных вне организации можно
отнести государственные и негосударственные функциональные структуры:
- налоговые инспекции;
- правоохранитеJIьные органы;
-органы статистики;
- военкоматы;
_ органы социальвого страхования;
- пенсионные фонды;
-подразделения муниципальных органов управления;
б.2.2. Налзорно-контроJIьные органы имеют доступ к информации тоJIько в сфере своей
компетенции.
6.2.З. Организации, в которые сотудник может осуществлять перечисления денежньD(
средств (страховые компании, негосударственные пеЕсионные фонды, благотворительные
организаrши, кредитные уlреждения), могут полу{ить доступ к персональным даЕным
работника тоlько в слуIае его письменного рrврешения.
6.2.4. Сведения о работающем сотруднике или уже уволенном могуг быть представлены
другой организации тоJIько с письменного запроса на бланке организации, с приложением
копии нотариalльно заверенного змвления работника.
б.2.5. Персональные данные сотрудника могуг быть представлены родственникам или
членам его семьи только с письменного разрешения самого сотудника.
6.2.6. В слрае развода бывшм супруга (супруг) имеют право обратиться в МБДОУ детский
сад N9 20 <теремок> с письменным запросом о pzxtмepe заработной платы сотрудника без
его согласиJl (УК РФ).
7. Защита персонаJIьных дапных
'1.|,
Защита персональных данных представляет собой жgстко регламентированный и
динамически технологический прочесс, предупреждающий нар}тrение доступности,
целостности, достоверности и конфидепциальности персональных данных и, в конечном
счете, обеспечивающий достаточно надежн},ю безопасность информации в процессе
управленческой и производственной деятельности компании.
'1-2. Защита персонzlльных данных работяика от неправомерного их использовzшия иJIи
уграты должна быть обеспечена МБдоу детский сад J\ъ 20 <теремок> за счет его средств в
порядке, установленном фелеральным законом.
7.З, Внугренняязащита.
7.3.1. Для обеспечения внугренней защиты персонаJьных данных работников необходимо
соблюдать ряд мер:
ограЕичение и регламентация состава работников, функчиона.тьные обязанности
которых требутот лоступа к персонмьным данным сотудников.
-
стогое избирательное и обоснованное распределение докуtl|ентов и информации
между работниками;
-
рационаlльное рд}мещение рабочих мест работников, при котором исключалось бы
бесконтрольное использование защищаемой информации;
-
знание работником требований нормативно
информации и сохранении тайны;
8
-
методических документов по защите
наJIичие необход,tмых условий в помещеЕии для работы с конфиденциаJIьными
докуliентами и базами данных;
определение и регламентация состава работников, имеющих право доступа (входа)
в помещение, в котором находится вычислительнм техника;
-
-
организацияпорядкауничтоженияинформации;
своевременное выявление нарушения требований разрешительной системы доступа
работниками МБДОУ детский сад Ns 20 <Теремок>;
воспитательнiul и разъяснительнм работа с сотрудниками по предупреждению
уграты ценных сведений при работе с конфиденциа,ъными докр!ентами;
-
не допускается выдача личных дел сотрудников на рабочие места. Личные дела
могуг вьцаваться на рабочие места только заведующему и по письменному рir:}решению
заведующего заместителю заведующего по воспитательной и методической работе
(например, при подготовке материалов дJuI аттестации работника).
7.3.2.Защита персонiшьных данных сотудников на электронных носитеJIях.
Все папки, содержапше персонiлльные данные сотрудника, должны иметь ограrшченный
доступ.
7.4. Внешняя защита,
7.4.|. Мя обеспечения внешней защиты персональных данньD( соlрудников необходимо
соблюдать ряд мер:
-
-
порядок приема, )лета и контроля деятельности посетителей;
пропускной режим МБДОУ детский сад Ns 20 <Теремок>;
технические средства охраны (элекгронный ключ, домофон); - порядок охраны
территории, зданий, помещений.
7.5- Все лица, связанные с пол}цением, обработкой и защrгой персонмьных данных,
обязаны не разглашатъ персональные данные работников.
7.6. Кроме мер защиты персонzлльных данных, установленных законодательством,
работодатели, работники и их представители могlт вырабатывать совместные меры защиты
персонiшьных данных работников.
8.
Права и обязанностп работника.
8,1, Работники должны быть ознакомлены под расписку с докр{ентами организации,
устанавливающими порядок обработки персонмьных данньп работников, а также об их
правах и обязанностях в этой области.
8.2. В целях защиты персональных данньD(, хранящихся у работодателя, работник имеет
право:
-
требовать искJIючения или исправления неверных или непоJtных данных;
полу{ать свободный бесплатный дост)п к своим персональным данным, вкJIючм
право на получение копий любой записи, содержащей персональные данные;
-
на сохраЕение и защиту своей личной жизЕи и семейной тайны; - на защиту своих
прав и законных интересов,
8.3. Работвик обязан передавать МБ!ОУ детский сад Лs 20 <Теремок> комIшекс
достоверных, документированных персонirльных данных, состав которых установлен
Трудовым Кодексом РФ, а также своевременно сообщать об изменениях своих
персональных данньгх.
8.4. Работники ставят МБ.ЩОУ детский сад.}l! 20 <Теремок> в известность об изменении
фамилии, имени, отчества, даты рождениJI, что полуlает отражение в трудовой книжке на
9
основании представленных докуlt{ентов. При необходамости изменяются данные об
образовании, профессии, специ!шьности, присвоении нового разряда и пр.
9.
Ответственность за разглашение копфиденциальной информации,
связанной с персональными данными.
9.1.Руководитель, разрешающий доступ сотудника к конфиденчиальному докр{енту,
несет персональн}то ответственность за данное разрешение.
9.2.Каждый сотрудник организации, пол}"rающий для работы конфиденциальный
документ, несЕт единоличнуIо ответственность за сохранность носителя и
конфиденцимьность информации.
9.3.Лица, виIlовные в нарушении норм, реryлирующих полуiение, обработку и защиту
персональных данных работника, нес}т дисциплинарную, административн},ю,
гражданскоправов},ю или }толовную ответственностъ в соответствии с федерапьными
законами.
l0
