Образец документа из комплекта «Локальные акты и положения школы» — Документы директора

Порядок доступа работников к персональным данным

ПРИНЯТО [орган по уставу] протокол от __________ № ______

УЧТЕНО МНЕНИЕ [выборный орган первичной профсоюзной организации или иной представительный орган работников — при наличии] документ от __________ № ______

УТВЕРЖДЕНО приказом руководителя [полное наименование образовательной организации] от __________ № ______

1. Для чего этот Порядок

1.1. Порядок определяет, кто из работников [полное наименование образовательной организации] (далее — Школа) допускается к персональным данным обучающихся, родителей и работников, к каким именно данным и для чего, как доступ предоставляется, проверяется и прекращается.

1.2. Правило одно: работник видит только те данные, которые нужны ему для выполнения его обязанностей, и только пока эти обязанности за ним закреплены. Доступ «ко всем данным по должности» не предоставляется.

1.3. Основания:

статья 88 Трудового кодекса Российской Федерации — доступ к персональным данным работника только специально уполномоченных лиц и только к тем данным, которые необходимы для выполнения конкретных функций;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: часть 3 статьи 6, статьи 7, 18.1, 19, 22.1;
постановление Правительства Российской Федерации от 15.09.2008 № 687, пункты 13–15 — обработка на бумажных носителях;
постановление Правительства Российской Федерации от 01.11.2012 № 1119 и приказ ФСТЭК России от 18.02.2013 № 21 — защита данных в информационных системах;
локальные акты Школы об обработке персональных данных обучающихся и работников.

2. Где хранятся данные и кто за них отвечает

2.1. Директор приказом утверждает перечень информационных систем и мест хранения, в которых обрабатываются персональные данные (электронный журнал, кадровая и бухгалтерская программы, сайт, личные дела, журналы на бумаге), и назначает за каждым ответственного. Форма — приложение № 1.

2.2. Для каждой системы или места хранения указывается, какие категории данных там находятся и какие действия с ними возможны: просмотр, ввод и изменение, выгрузка, удаление, администрирование. Эти действия разрешаются отдельно, а не все сразу.

2.3. Данные на бумаге хранятся так, чтобы данные разных целей не смешивались, в запираемых шкафах, с перечнем лиц, имеющих к ним доступ (пункты 13–15 постановления Правительства № 687).

3. Кому и как предоставляется доступ

3.1. Перечень лиц, допущенных к персональным данным, утверждается приказом директора по форме приложения № 2. В перечне для каждого работника указывается: к каким системам и местам хранения, к каким данным, какие действия разрешены, на каком основании (должностная инструкция, приказ).

[…] Полный текст документа доступен после оплаты.

Это фрагмент образца. Полный текст в редактируемом файле Word, вместе с руководством по адаптации и заполненным примером, входит в комплект «Локальные акты и положения школы». Разборы и статьи по этой теме открыты бесплатно.