Положение об обработке персональных данных работников

Положение об обработке персональных данных работников

ПРИНЯТО [орган по уставу] протокол от __________ № ______

УЧТЕНО МНЕНИЕ [выборный орган первичной профсоюзной организации или иной представительный орган работников — при наличии] документ от __________ № ______

УТВЕРЖДЕНО приказом руководителя [полное наименование образовательной организации] от __________ № ______

1. Для чего это Положение

1.1. Положение определяет, какие персональные данные работников [полное наименование образовательной организации] (далее — Школа) обрабатываются, для чего, на каком основании, кто к ним допущен, кому и как они передаются и когда уничтожаются.

1.2. Положение обязательно для директора, работников кадровой службы, бухгалтерии, ответственного за обработку персональных данных и всех работников, которые по должности имеют доступ к данным коллег.

1.3. Основания:

• глава 14 Трудового кодекса Российской Федерации (в том числе статьи 86–90) — защита персональных данных работника;
• статья 65 Трудового кодекса — документы, предъявляемые при заключении трудового договора;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: статьи 6, 9, 10, 10.1, 11, 14, 18.1, 19, 20, 21, 22, 22.1;
• постановление Правительства Российской Федерации от 15.09.2008 № 687 — обработка персональных данных без средств автоматизации;
• постановление Правительства Российской Федерации от 01.11.2012 № 1119 — требования к защите персональных данных в информационных системах;
• приказ ФСТЭК России от 18.02.2013 № 21 — состав и содержание мер защиты;
• приказ Роскомнадзора от 27.10.2022 № 178 — требования к оценке вреда субъектам персональных данных;
• приказ Роскомнадзора от 28.10.2022 № 179 — требования к подтверждению уничтожения персональных данных.

2. Какие данные и для чего

2.1. Школа обрабатывает данные работников для целей, связанных с трудовыми отношениями: заключение и исполнение трудового договора, кадровый и воинский учёт, расчёт оплаты труда и налогов, отчисления в фонды, обучение и аттестация, охрана труда, обеспечение безопасности. Обработка для иных целей допускается только с согласия работника в случаях и порядке, указанных в пункте 3.3.

2.2. Перечень обрабатываемых данных, цель, правовое основание и срок хранения для каждой категории ведутся по форме приложения № 1 и утверждаются приказом директора.

2.3. Данные получаются от самого работника. Если данные можно получить только у третьей стороны, работник заранее уведомляется об этом и даёт письменное согласие (пункт 3 статьи 86 Трудового кодекса; в уведомлении работодатель сообщает цели, предполагаемые источники и способы получения, характер подлежащих получению данных и последствия отказа дать согласие). Уведомление (приложение № 2) и согласие оформляются отдельными документами: согласие — по форме приложения № 3 с указанием источника получения, отдельно от уведомления и иных подписываемых работником документов (часть 1 статьи 9 Федерального закона № 152-ФЗ).

2.4. Не собираются и не хранятся данные, не соответствующие целям обработки, установленным настоящим Положением (пункты 2.1 и 3.3), или избыточные для этих целей. В частности:

[…] Полный текст документа доступен после оплаты.