Приложение 2. Проект положения о защите персональных данных

Проект положения о защите персональных данных

работников ЗАО «Ампер-Белгород»

1. Общие положения

Настоящее Положение о защите персональных данных (далее – Положение) определяет порядок сбора, хранения, передачи и любого другого использования персональных данных в закрытом акционерном обществе «Ампер-Белгород» в соответствии с законодательством Российской Федерации.

Настоящее положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Постановлением Правительства Российской Федерации от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными актами, действующими на территории Российской Федерации.

Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75-летнего срока хранения, если иное не определено законом.

Персональные данные приобщаются к личному делу работников закрытого акционерного общества «Ампер-Белгород» и относятся к сведениям конфиденциального характера.

Настоящее Положение вступает в силу с момента утверждения и является обязательным для исполнения всеми работниками, имеющими доступ к персональным данным сотрудников.

Основные понятия. Состав персональных данных работников

2.1. Для целей настоящего Положения используются следующие основные понятия:

­ работник – лицо, заключающее с обществом трудовой договор;

­ персональные данные – любая информация, относящаяся к работнику, необходимая обществу в связи с трудовыми отношениями и касающаяся конкретного работника, а также сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность;

­ обработка персональных данных - любое действие с персональными данными, включающее сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;

­ распространение персональных данных работника – это действия, направленные на передачу персональных данных определенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

­ использование персональных данных работника – это действия с персональными данными, совершаемые работниками общества в целях принятия решений или других действий, порождающих юридические последствия в отношении работника или других лиц, либо иным образом затрагивающих права и свободы работника или других лиц;

­ блокирование персональных данных работника – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

­ уничтожение персональных данных работника – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;

­ обезличивание персональных данных работника – действия, в результате которых невозможно определить принадлежность персональных данных конкретному работнику;

­ информационная система персональных данных работников – это информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств. Позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

­ общедоступные персональные данные работников – это персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия работника или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

2.2. Состав персональных данных работников:

­ паспортные данные;

­ сведения о воинском учете;

­ сведения об образовании;

­ сведения о заработной плате;

­ сведения о социальных льготах;

­ сведения о трудовом и общем стаже;

­ сведения о наличии инвалидности или других ограничений в работе;

­ сведения о составе семьи;

­ адрес регистрации и фактического места жительства;

­ номера домашнего и мобильного телефонов;

­ фотографии;

­ наличие судимостей;

­ содержание трудового договора (за исключением наименования должности);

­ иная информация, относящаяся к работнику, необходимая Обществу в связи с трудовыми отношениями;

­ прочие сведения о фактах, событиях и обстоятельствах жизни работника, ставшие известными Обществу в связи с трудовыми отношениями.

2.3. Документы, содержащие персональные данные работника:

­ паспорт;

­ трудовая книжка;

­ дипломы об образовании;

­ военный билет;

­ документы по аттестации;

­ документы, содержащие информацию по повышению квалификации и переподготовке работника;

­ результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей;

­ материалы служебных расследований в отношении работника;

­ приказы по личному составу;

­ основания к приказам по личному составу;

­ свидетельства о браке, о расторжении брака;

­ свидетельства о рождении детей;

­ прочие документы, входящие в состав личного дела;

­ документы, предоставляемые в отделения Пенсионного Фонда РФ;

­ документы, предоставляемые в учреждения обязательного или добровольного медицинского страхования;

­ документы, предоставляемые в отделения Фонда социального страхования РФ;

­ документы, предоставляемые в отделения Службы занятости населения;

­ прочие документы, предоставляемые в государственные и муниципальные учреждения, запрашиваемые у общества в соответствии с законодательством РФ.

2.4. Указанные в п. 2.3. настоящего Положения документы, а также их копии являются конфиденциальными. Режим конфиденциальности содержащихся в указанных документах персональных данных снимается в случаях:

­ обезличивания документов;

­ по истечении срока хранения документов, установленного номенклатурой дел общества, если иное не определено законодательством Российской Федерации.