Утверждено "Положение о защите персональных данных"
Извлечения
из Положения о защите персональных данных судей, государственных гражданских служащих, работников,
осуществляющих свою деятельность по профессиям рабочих,
кандидатов, состоящих в кадровом резерве Четвёртого арбитражного апелляционного суда,
утверждённого приказом Четвертого арбитражного апелляционного суда
от 01.02.2013 года № 5
2.1. Под персональными данными понимается информация, необходимая работодателю в связи с трудовыми (служебными) отношениями, для формирования кадрового резерва и касающаяся конкретного субъекта персональных данных, а также сведения о фактах, событиях и обстоятельствах жизни субъекта персональных данных, позволяющие идентифицировать его личность.
2.2. Персональные данные субъекта персональных данных составляют:
а) сведения о фактах, событиях и обстоятельствах частной жизни субъекта персональных данных, позволяющие идентифицировать его, за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях (сведения о составе семьи, сведения о воинском учёте, сведения о социальных льготах, сведения об образовании, адрес места жительства (регистрации и фактического проживания), номера домашнего и мобильного телефонов);
б) служебные сведения, а также иные сведения, связанные с профессиональной деятельностью субъекта персональных данных (сведения о трудовом и общем стаже, сведения о предыдущем месте работы, сведения о заработной плате, занимаемая должность и др.), в том числе сведения о поощрениях и о дисциплинарных взысканиях. <…>
3.1. При обработке персональных данных работника оператор должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных федеральным законодательством;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности);
осуществлять передачу персональных данных работника в пределах Четвёртого арбитражного апелляционного суда в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
разрешать доступ к персональным данным работников только лицам, замещающим должности в соответствии с Перечнем должностей в Четвертом арбитражном апелляционном суде, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - Перечень), при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
передавать персональные данные работника представителям работника в порядке, установленном федеральными законами и Положением, а также ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций;
соблюдать иные обязанности, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
4.1. В целях обеспечения защиты персональных данных субъекты персональных данных Четвертого арбитражного апелляционного суда вправе:
а) получать полную информацию о своих персональных данных и способе обработки этих данных в порядке, предусмотренном Положением;
б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случая, когда доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц (других субъектов персональных данных);
в) определять своих представителей для защиты своих персональных данных;
г) осуществлять доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
д) требовать внесения необходимых изменений, уничтожения или блокирования соответствующих персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
е) требовать об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведённых в них исключениях, исправлениях или дополнениях;
ж) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) должностных лиц, допущенных к обработке персональных данных субъектов персональных данных Четвёртого арбитражного апелляционного суда в соответствии с утвержденным Перечнем.
4.2. Субъект персональных данных обязан передавать оператору документы, содержащие персональные данные, перечень которых установлен трудовым законодательством, законодательством о государственной гражданской службе, а также своевременно сообщать оператору об изменении персональных данных. <…>
6.1. Обработка персональных данных субъектов персональных данных в Четвёртом арбитражном апелляционном суде осуществляется с их письменного согласия, которое действует для кандидатов, состоящих в кадровом резерве, - со дня подачи заявления на включение (участие в конкурсе на включение) в кадровый резерв Четвертого арбитражного апелляционного суда до дня отзыва согласия. <…>
6.3. При обработке персональных данных субъектов персональных данных работники суда, занимающие должности, определённые Перечнем должностей, письменно дают Обязательство о неразглашении персональных данных <…>.
6.4. Персональные данные субъектов могут быть представлены для ознакомления уполномоченным работникам федеральных органов власти в порядке, установленном законодательством Российской Федерации. <…>
8.2. Безопасность персональных данных, обрабатываемых с использованием средств автоматизации, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным. <…>
8.4. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств.<…>
8.6. Доступ операторов информационных систем к персональным данным в информационных системах персональных данных Четвертого арбитражного апелляционного суда должен требовать обязательного прохождения процедуры идентификации и аутентификации. <…>
9.1. Обезличивание персональных данных в Четвёртом арбитражном апелляционном суде проводится с целью предоставления статистических данных в территориальный орган Федеральной службы государственной статистики по Забайкальскому краю по установленной форме № 1-Т(ГМС), а также по запросам иных государственных органов. <…>
10.1 Доступ к персональным данным работников суда имеют только лица, замещающие должности, определённые Перечнем должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, и непосредственно использующие их в служебных целях. <…>
10.2. Получение сведений о персональных данных работников суда третьей стороной и предоставление таких сведений третьей стороне разрешается только при наличии заявления стороны, запросившей такие сведения, с указанием конкретных персональных данных работника суда и целей, для которых они будут использованы, а также письменного согласия работника суда, персональные данные которого затребованы.
10.2.1. Предоставление персональных данных работников суда третьей стороне и получение этих данных третьей стороной без его письменного согласия работника суда возможно в случаях:
а) когда это необходимо в целях предупреждения угрозы жизни и здоровья работника суда, членов его семьи;
б) при поступлении официальных запросов из налоговых органов, органов Пенсионного Фонда России, органов Федерального социального страхования, судебных органов, в соответствии с положениями Федерального закона «Об оперативно-розыскных мероприятиях»;
в) в иных случаях, установленных законом.
10.2.2. При предоставлении персональных данных работников суда третьим лицам, последние должны быть предупреждены о том, что:
1) представляемая информация может быть использована исключительно в целях, для которых она представляется;
2) на лицо, получившее указанные сведения, возлагается ответственность за возможное разглашение персональных данных работника суда с даты их предоставления третьему лицу;
3) в соответствии со статьёй 88 Трудового кодекса Российской Федерации в письменной форме предоставить подтверждение об использовании представленной информации только в целях, для которых она была сообщена, в Четвёртый арбитражный апелляционный суд.
10.2.3. Работник суда, о котором запрашиваются сведения, должен быть уведомлён о передаче его персональных данных третьим лицам, за исключением случаев, когда такое уведомление невозможно в силу форс-мажорных обстоятельств, а именно: стихийных бедствий, аварий, катастроф.
11.1. Субъект персональных данных Четвёртого арбитражного апелляционного суда имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных Федеральным законом «О персональных данных».
11.2. Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме, и не должны содержать персональных данных, относящиеся к другим субъектам персональных данных.
11.3. Сведения предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя.
11.3.1. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
11.3.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.4. В случае, если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом.
11.5. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 11.4. Положения. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
11.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральным законодательством.
11.7. Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных:
1) оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 (тридцати) дней с даты получения запроса субъекта персональных данных или его представителя;
2) в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении <…> оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 (тридцати) дней со дня обращения <…>;
3) оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. <…>
12.2. Запрещается передавать информацию о состоянии здоровья работника суда, за исключением сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
12.3. При передаче персональных данных работников третьим лицам, в том числе представителям работников, в порядке, установленном Трудовым кодексом Российской Федерации и Положением, ограничивать эту информацию только теми персональными данными работников, которые необходимы для выполнения третьими лицами их функций.
12.4. Защита персональных данных работника суда от неправомерного их использования или утраты обеспечивается за счёт средств представителя нанимателя в порядке, установленном федеральным законом. <…>
13.1. Непосредственный внутренний контроль за соответствием обработки персональных данных в Четвертом арбитражном апелляционном суде требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами Высшего Арбитражного Суда Российской Федерации, осуществляет Комиссия по проверке условий обработки персональных данных в Четвёртом арбитражном апелляционном суде (далее - Комиссия), состав которой утверждается приказом Четвёртого арбитражного апелляционного суда. <…>
14.1. Оператор, осуществляющий обработку персональных данных обеспечивает защиту персональных данных субъектов персональных данных, содержащихся в личных делах и информационных системах, от неправомерного их использования или утраты.
14.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника суда, несут ответственность, предусмотренную законодательством Российской Федерации.
14.3. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных Федеральным законом «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации.
Опубликовано: 11.02.2013 05:35 Обновлено: 05.04.2014 15:34