ПОЛИТИКА

автономной некоммерческой организации

центр комплексной персонализированной адаптации «Альтернатива»

в отношении обработки персональных данных

 

 

150001, г. Ярославль, пр-т Октября, д. 78 Ж, ОГРН 1197627002462

ИНН КПП 7604353192 \ 760601001

УТВЕРЖДАЮ

Директор А.В. Карпычев

от 15.04.2022г

ПОЛОЖЕНИЕ

Об обработке и защите персональных данных работников Автономной некоммерческой организации центра комплексной персонализированной адаптации «Альтернатива»

1. ОБЩИЕ ПОЛОЖЕНИЯ

  • 1.1. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным работников Автономной некоммерческой организации социально-реабилитационного центра «Альтернатива» — далее Организация. Под работниками подразумеваются лица, заключившие трудовой договор с Организацией.
  • 1.2. Обработка персональных данных работников осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по работе, защиты персональных данных работников Организации от несанкционированного доступа и разглашения.

Персональные данные всегда являются конфиденциальной, строго охраняемой информацией.

1.3. Основанием для разработки настоящего Положения являются Конституция РФ, Трудовой кодекс РФ, другие действующие нормативно-правовые акты РФ.

1.4. Настоящее Положение и изменения к нему утверждаются управляющим делами Организации и вводятся приказом по Организации. Все работники Организации должны быть ознакомлены под роспись с данным Положением и изменениями к нему.

2. ОСНОВНЫЕ ПОНЯТИЯ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Для целей настоящего Положения используются следующие основные понятия: персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст.

3 Федерального закона от 27.07.2006 N 152-Ф3);

обработка персональных данных работника — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-Ф3);

распространение персональных данных — действия, направленные на раскрытие персональных данных работников неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 N 152-Ф3);

предоставление персональных данных — действия, направленные на раскрытие персональных данных работников определенному лицу или определенному кругу лиц (п. 6 ст. 3

Федерального закона от 27.07.2006 N 152-Ф3);

блокирование персональных данных — временное прекращение обработки персональных данных работников (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 N 152-Ф3);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных работников и (или) в результате которых уничтожаются материальные носители персональных данных работников (п. 8 ст. 3 Фелерального закона от 27.07.2006 N 152-Ф3);

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному работнику (п. 9 ст. 3 Федерального закона от 27.07.2006 N 152-Ф3).

2.2. Если иное не установлено Трудовым кодексом РФ, другими федеральными законами, при заключении трудового договора лицо, поступающее на работу, предьявляет работодателю: паспорт или иной документ, удостоверяющий личность: трудовую книжку, за исключением случаев, когда договор заключается впервые, или работник поступает на работу на условиях совместительства, или трудовая книжка у работника отсутствует в связи с ее утратой, повреждением или по другим причинам; страховое свидетельство обязательного пенсионного страхования; документы воинского учета — для военнообязанных и лиц. подлежащих призыву на военную службу;

документ об образовании и (или) квалификации или наличии специальных знаний — при поступлении на работу, требующую специальных знаний или специальной подготовки;

в случаях, предусмотренных ТК РФ, справку, выданную органами МВД России, о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (при поступлении на работу, к выполнению которой в соответствии с Трудовым кодексом РФ или иным федеральным законом не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию) (п. п. 6, 7 Административного регламента, утвержденного Приказом МВД России от 27.09.2019 N 660);

в случаях, предусмотренных ТК РФ, справку, выданную органами МВД России, о том, является или не является лицо подвергнутым административному наказанию за потребление наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ, — при поступлении на работу, к которой в соответствии с федеральными законами не допускаются лица, подвергнутые такому наказанию до окончания срока, в течение которого они считаются подвергнутыми административному наказанию (п. п. 13, 14 Административного регламента, утвержденного Приказом МВД России от 02.11.2020 N 746);

дополнительные документы — в отдельных случаях, предусмотренных Трудовым кодексом РФ, иными федеральными законами, указами Президента РФ и постановлениями Правительства РФ; согласие на обработку персональных данных (приложение 1 к настоящему Положению).

2.2. Под персональными данными работников понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника, а также сведения о фактах, событиях и обстоятельствах и жизни работника, позволяющие идентифицировать его личность.

2.3. Состав персональных данных работника:

  •   фамилия, имя, отчество,
  •   год, месяц, дата, место рождения;
  •   гражданство;
  •   образование;
  •   сведения о трудовом и общем стаже;
  •   сведения о предыдущем месте работы;
  •   свеления о составе семьи;
  •  паспортные данные;
  •  сведения о воинском учете;
  • специальность;
  • занимаемая должность:
  •  адрес места жительства;
  •  помашний телефон.

2.4. В Организации создаются и хранятся следующие группы кадровых документов, содержащие данные о работниках в единичном или сводном виде:

2.4.1. Документы, содержащие персональные данные работников: комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении; комплекс материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность: подлинники и копии приказов (распоряжений) по кадрам; личные дела, трудовые книжки, сведения о трудовой деятельности работников (СТД-Р); дела, содержащие материалы аттестаций работников: дела, содержащие материалы внутренних расследований; справочно-информационный банк данных по персоналу (картотеки, журналы); подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Организации, руководителям структурных подразделений; копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения.

2.4.2. Документация по организации работы структурных подразделений: положения о структурных подразделениях; должностные инструкции работников:

приказы, распоряжения, указания руководства Организации; документы планирования, учета, анализа и отчетности по вопросам кадровой работы.

2.5. Данные документы являются конфиденциальными. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если они закончены делопроизводством до 1 января 2003 года, или по истечении 50 лет срока хранения, если указанные документы закончены делопроизводством после 1 января 2003 года, если иное не определено законом.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ

  • 3.1. Источником информации обо всех персональных данных работника является непосредственно работник. Если персональные данные возможно получить только у третьей стороны, то работник должен быть заранее в письменной форме уведомлен об этом и от него должно быть получено письменное согласие. Работодатель обязан сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
  • 3.2. Работодатель не имеет права получать и обрабатывать персональные данные работника о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных Трудовым кодексом РФ и другими федеральными законами.

3.2.1. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Федерального закона от 27.07.2006 N 152-Ф3, допускается, если соблюдаются запреты и условия, предусмотренные ст.

10.1 указанного Закона.

  • 3.3. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом РФ или иными федеральными законами.
  • 3.4. Обработка персональных данных работников работодателем возможна только с их согласия. Исключение составляют случаи, предусмотренные законодательством РФ (в частности, согласие не требуется при наличии оснований и соблюдении условий, перечисленных

данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное правило не распространяется на обмен персональными данными работников в порядке, установленном Трудовым кодексом РФ и иными федеральными законами.

  • 4.1.4. Осуществлять передачу персональных данных работников в пределах Организации в соответствии с настоящим Положением, с которым работники должны быть ознакомлены под роспись.
  • 4.1.5. Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
  • 4.1.6. Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
  • 4.1.7. Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.

4.2. Установленные работником запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных

законодательством РФ.

  • 4.3. Персональные данные работников обрабатываются и хранятся в отделе кадров.
  • 4.4. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде (посредством локальной компьютерной сети).
  • 4.5. При получении персональных данных не от работника (за исключением случаев, предусмотренных ч. 4 ст. 18 Федерального закона от 27.07.2006 N 152-Ф3) работодатель до начала обработки таких персональных данных обязан предоставить работнику следующую информацию:
  •   наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
  •   цель обработки персональных данных и ее правовое основание;
  •   предполагаемые пользователи персональных данных;
  •   установленные Федеральным законом от 27.07.2006 N 152-Ф3 права субъекта

персональных данных;

— источник получения персональных данных.

5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ РАБОТНИКОВ

5.1. Право доступа к персональным данным работников имеют:

  •   управляющий делами Организации:
  •   работники отдела кадров;
  •   руководители структурных подразделений по направлению деятельности (доступ к личным данным только работников своего подразделения) по согласованию с управляющим делами Организации;
  •   работники бухгалтерии — к тем данным, которые необходимы для выполнения конкретных

функций;

— сам работник, носитель данных.

5.2. Работник Компании, в частности, имеет право:

  • 5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом.
  • 5.2.2. Требовать от работодателя исключения или исправления неверных или неполных

персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса РФ или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения.

  • 5.2.3. Получать от работодателя сведения о наименовании и месте нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона.
  • 5.2.4. Требовать извещения работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
  • 5.2.5. Требовать прекратить в любое время передачу (распространение, предоставление, доступ) персональных данных, разрешенных для распространения. Требование оформляется в письменном виде. Оно должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) работника, а также перечень персональных данных, обработка которых подлежит прекращению.
  • 5.2.6. Обжаловать в уполномоченный орган по защите прав субьектов персональных данных или в судебном порядке неправомерные действия или бездействия работодателя при обработке и защите его персональных данных.

6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

  • 6.1. Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
  • 6.2. Моральный вред, причиненный работнику вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, установленных Федеральным законом от 27.07.2006 N 152-Ф3, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных работником убытков.