УТВЕРЖДЕНО
приказом директора [полное наименование образовательной организации]
от «[дата]» № [номер]
СВЕДЕНИЯ О ПРОЦЕДУРЕ ПРИНЯТИЯ
Самостоятельное основание для учёта мнения представительного органа работников: [реквизиты коллективного договора, соглашения или иного основания либо «не установлено»].
Мотивированное мнение выборного органа первичной профсоюзной организации: [учтено, протокол от «[дата]» № [номер] / не запрашивалось ввиду отсутствия самостоятельного основания].
ПОЛОЖЕНИЕ об обработке персональных данных работников [полное наименование образовательной организации]
1. Общие положения
1.1. Настоящее Положение разработано в соответствии с главой 14 Трудового кодекса Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных работников [полное наименование образовательной организации] (далее — Работодатель): состав данных, цели, источники получения, порядок хранения, защиты, передачи, доступа и уничтожения. 1.2. Положение обязательно для всех работников Работодателя, имеющих доступ к персональным данным других работников. 1.3. Положение не применяется к обработке персональных данных обучающихся и их родителей (законных представителей) — для этой категории субъектов действует Положение об обработке персональных данных обучающихся (документ «Положение об обработке персональных данных обучающихся и их родителей (законных представителей)» настоящего комплекта). Обработка данных работников при видеонаблюдении дополнительно регулируется документом «Положение о видеонаблюдении и акт определения срока хранения записей» настоящего комплекта. 1.4. Основные понятия используются в значениях, установленных статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ.
2. Перечень и источники получения персональных данных
2.1. Работодатель обрабатывает следующие персональные данные работников: фамилия, имя, отчество; дата и место рождения; гражданство; адрес регистрации и фактического проживания; контактные данные; сведения об образовании, квалификации; сведения о трудовой деятельности и трудовом стаже; реквизиты документов, удостоверяющих личность; СНИЛС, ИНН; сведения о воинском учёте; сведения о семейном положении, составе семьи и детях работника — только при обращении конкретного работника за конкретной льготой, гарантией или налоговым вычетом, обусловленными этими сведениями (не «на всякий случай» всем работникам); банковские реквизиты; фотография — при наличии конкретной цели (пропускной режим, личное дело), не как обязательный для всех реквизит без такой цели; сведения о состоянии здоровья в объёме, необходимом для решения вопроса о допуске к работе, и сведения об инвалидности при обращении за соответствующими гарантиями. Полный перечень оснований по каждой из этих категорий — в матрице правовых оснований (документ «Матрица правовых оснований обработки персональных данных» настоящего комплекта), строки 2 и 9: сведения о здоровье и об инвалидности для трудовых, пенсионных гарантий и государственной социальной помощи обрабатываются на основании подпункта 2.3 части 2 статьи 10 Федерального закона № 152-ФЗ, без согласия работника. 2.2. Персональные данные работника Работодатель получает непосредственно у самого работника. Если персональные данные работника можно получить только у третьей стороны, работник должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие (форма 06-А настоящего комплекта), за исключением случаев, установленных федеральным законом. Работодатель обязан сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение. 2.3. Случаи, когда Положение не применяется к конкретному лицу: соискатель, не принятый на работу, — его персональные данные, полученные в ходе отбора и не относящиеся к принятым на работу, уничтожаются в порядке, установленном документом «Приказ о создании комиссии по уничтожению персональных данных» настоящего комплекта, не позднее 30 дней с даты принятия решения об отказе, если соискатель не потребовал иного обращения с данными в письменной форме.
3. Цели и основания обработки
3.1. Цели обработки: заключение и исполнение трудового договора; ведение кадрового учёта и документооборота; начисление заработной платы и иных выплат; обеспечение соблюдения законов и иных нормативных правовых актов; предоставление гарантий и компенсаций; учёт в целях воинского учёта, охраны труда, социального и пенсионного страхования; налоговая и статистическая отчётность. 3.2. Обработка данных, необходимая для исполнения трудового договора и обязанностей, возложенных на Работодателя законом, не требует отдельного согласия работника. Обработка, выходящая за эти пределы (передача третьему лицу вне прямого указания закона, использование в дополнительной информационной системе, необязательное использование фотографии в такой системе, специальные категории данных сверх необходимого для допуска к работе), осуществляется на основании согласия по формам 06-А, 06-Б, 06-Б2, 06-В настоящего комплекта — по одной конкретной форме на каждую конкретную цель, без объединения нескольких целей в одном согласии.
4. Порядок хранения и защиты персональных данных
4.1. Персональные данные работников хранятся способом, исключающим доступ к ним лиц, не допущенных к их обработке (приказ о списке допущенных работников, документ «Приказ об утверждении списка работников, допущенных к обработке персональных данных»), в местах, определённых приказом об утверждении мест хранения материальных носителей (Приказ об утверждении мест хранения материальных носителей персональных данных). 4.2. Обработка персональных данных работников в электронном виде осуществляется с использованием учётных записей, доступ к которым предоставляется в соответствии с порядком доступа работников к персональным данным и матрицей доступа. 4.3. Сведения о состоянии здоровья работника хранятся отдельно от иных персональных данных, доступ к ним ограничен кругом лиц, для которых он необходим по цели обработки (специалист по кадрам — в объёме факта допуска к работе, без диагноза, если он не требуется законом).
5. Передача персональных данных работника
[…] Полный текст документа доступен после оплаты.